2013-03-19 3 views
0

OpenSSL을 사용하여 특정 CA (PEM 파일)의 공개 키 (?)와 일치하는 개인 키를 만들려고하는데 어떤 명령을 사용해야할지 모르겠다. 이것을 달성하십시오.OpenSSL을 사용하여 CA에서 개인 키 생성

임의의 개인 키를 만들고 CA와 함께 사용하려고하면 "개인 키 일치 인증서 없음"오류가 발생합니다.

결국 나는 여기에 내 개인 키를 사용하고 싶습니다 : http://gazelle.ihe.net/pki/details/assemble.seam

답변

0

그것은 공개 키에서 개인 키를 생성 할 수 없습니다. 이것이 바로 암호화의 핵심입니다. 암호화에 대한 자세한 내용은 wikipedia을 참조하십시오.

당신이하고 싶은 일을 위해서 OpenSSL을 사용하여 공개 키와 개인 키를 생성해야하며, CA가 서명 한 공개 키를 가지고 있어야합니다. openssl을 사용하여 공용/개인 키 쌍을 생성하는 방법에 대한 자세한 내용은 http://www.openssl.org/docs/HOWTO/keys.txt을 참조하십시오. 메시지가 표시 될 때 암호를 입력하지 않았는지 확인하십시오. 그렇지 않으면 서버/서비스가 다시 시작될 때마다 암호를 입력하라는 메시지가 표시되며 응용 프로그램이 다운 될 수 있습니다.