问题[rsa](computer)

我正在尝试生成 RSA 密钥以使用 ssh 在 azure 中访问 somw git 存储库。

拥有 Ubuntu22.04和 openssl 版本OpenSSL 3.0.2 15 Mar 2022，
我生成 RSA 密钥，如下所示：

$ ssh-keygen -t rsa -b 4096

Generating public/private rsa key pair.
Enter file in which to save the key (/home/me/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /home/me/.ssh/id_rsa
Your public key has been saved in /home/me/.ssh/id_rsa.pub
The key fingerprint is:
...
The keys randomart image is:
+---[RSA 4096]----+
....
....
+----[SHA256]-----+

但是当我这样做时 $ cat ~/.ssh/id_rsa，我看到我的密钥文件以

-----BEGIN OPENSSH PRIVATE KEY-----

应该BEGIN RSA PRIVATE KEY改为吗？有什么区别？

我经常在 Windows 10 笔记本电脑上使用RSA SecurID 软件令牌应用程序。有时在我的显示器重新配置后（因为切换外部显示器），启动应用程序后应用程序窗口不可见。该应用程序在任务栏和任务管理器中仍然可见。

如何让窗口出现？

我正在尝试在我的笔记本电脑中使用 TPM 2.0 芯片来管理新的 RSA 密钥对并在新的私钥之上创建一个 CSR，但是当我列出由我的 TPM 管理的证书时，我只得到了标记为公共的密钥并且没有知道，如何获取我想要用于 CSR 生成的私钥的 URL。

我使用了以下程序：

#generate rsa key:
p11tool --login --so-login --generate-rsa --bits=2048 --label=dave4 "$token"```

#list my certificates:
p11tool --list-all ""

但是当我尝试列出它们时获得的所有证书 URL 都被标记为公共：

pkcs11:model=NPCT75x;manufacturer=Nuvoton;serial=0000000000000000;token=dave4;id=%34%39%30%66%65%35%65%34%30%30%34%64%65%33%65%30;object=myfirstkey;type=public

并且 list priv keys 不返回任何对象：

p11tool --list-privkeys pkcs11:model=NPCT75x;manufacturer=Nuvoton;serial=0000000000000000;token=dave4
No matching objects found

您是否知道如何获取私钥 URL 列表或如何生成新的 rsa 密钥对以便之后创建 CSR？

谢谢。

我正在尝试使用 RS256 算法对 JWT 令牌进行签名openssl。采用以下示例令牌：

eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ

根据RFC 7518，RS256 表示使用的签名是“使用 SHA-256 的 RSASSA-PKCS1-v1_5”。我的理解是，以下使用openssl dgst会做：

# generate the key
openssl genrsa -out private.pem 2048

# generate the signature
echo 'eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ' | \
openssl dgst -sha256 -sign private.pem -binary | \
openssl base64 | \
tr -- '+/=' '-_ '

但是，尝试使用 jwt.io 验证无效签名的结果。此外，使用 jwt.io 使用相同的私钥生成签名会产生完全不同的签名。

我究竟做错了什么？openssl dgst签署此令牌的正确方法是什么？