使用OpenSSL從CA生成私鑰

Question

我正在嘗試使用OpenSSL創建與某個CA（PEM文件）的公鑰（？的公鑰）匹配的私鑰，但我不知道要使用哪個命令爲了達成這個。

如果我只是創建一個隨機私鑰並嘗試將其與CA一起使用，則會出現「無證書匹配私鑰」錯誤。

最後，我想在這裏用我的私鑰：http://gazelle.ihe.net/pki/details/assemble.seam

Answer 1

這是不可能產生從公鑰私鑰。這是加密的關鍵。有關加密的更多信息，請參閱wikipedia。

對於你想要做的事情，你必須使用OpenSSL生成公鑰和私鑰，並由CA簽署公鑰。有關如何使用openssl生成公鑰/私鑰對的更多信息，請參閱http://www.openssl.org/docs/HOWTO/keys.txt。請確保在提示輸入密碼時不要輸入密碼，否則，每當您的服務器/服務重新啓動時，系統都會提示您輸入密碼，並可能導致應用程序停機。