由Openssl生成的證書包含「PRIVATE KEY」而不是「RSA PRIVATE KEY」

Question

最初我們使用OpenSSL 0.9.8e來導入證書。此版本的OpenSSL用於使用標題「----- BEGIN RSA PRIVATE KEY -----」創建私鑰Bio。現在我們已經將OpenSSL升級到了1.0.1。在這個版本的OpenSSL中，當我們導入證書時，使用標題「----- BEGIN PRIVATE KEY -----」創建私鑰生物。

此差異導致將證書導出到其他設備時出現問題。

有人可以幫我調試這個問題嗎？

由於提前， Azeem

Answer 1

見PEM_write_bio_PrivateKey和PEM_write_bio_RSAPrivateKey。我不確定它何時發生，但可能是由於此變化（來自https://www.openssl.org/docs/crypto/pem.html）：

保留舊的PrivateKey寫入例程的兼容性。新 應用程序應該使用 PEM_write_bio_PKCS8PrivateKey（）或PEM_write_PKCS8PrivateKey（） 程序編寫的私有密鑰，因爲它們更安全（而傳統的套路使用計數1，他們使用的 2048一迭代次數），除非 與舊版本的兼容性OpenSSL非常重要。

PrivateKey讀取例程可用於所有應用程序，因爲它們可透明地處理所有格式。