#ssl #openssl #der
Вопрос:
У меня есть файл сертификата DER, и с помощью openssl я попытался извлечь закрытый ключ. Я перепробовал множество команд, но ни одна из них не смогла извлечь ключ. Я смог извлечь сертификат, но не ПК.. Есть идеи, что делать? Большое спасибо.
Комментарии:
1. Тип сертификата, обычно используемого (и поддерживаемого OpenSSL), содержит открытый ключ, и фактически его основная цель-передать этот открытый ключ людям и устройствам, которые не должны получать закрытый ключ. Таким образом, сертификат не содержит закрытого ключа, поэтому вы не можете его извлечь. Иногда это путают, потому что некоторые системы или программы могут хранить сертификат с прикрепленным или связанным закрытым ключом и использовать имя(имена) в сертификате для (удобного) доступа к ключу, но ключ все еще отделен от сертификата и не находится в нем. (Если ключ ужасно слаб, вы можете его сломать .)