Início / server / Perguntas / 1109536
Accepted
Powerriegel
Asked: 2022-08-31 22:58:27 +0800 CST

Verifique o comprimento de bits dos certificados SSL para curvas RSA e elípticas

  • 772

Estamos usando um script baseado em acme.sh para gerar nossos certificados SSL. acme.sh também suporta curvas elípticas. Gostaria de saber como verificar o comprimento da chave para certificados RSA e curva elíptica. Preciso saber o comprimento da chave (por exemplo, 256 para EC ou 2048 para RSA) para determinar se um certificado precisa ser substituído.

openssl rsa -in privatekey.pem -text -noout | grep "Private-Key"

funciona para RSA, mas não para curvas elípticas.

openssl ec -in privatekey.pem -text -noout | grep "Private-Key"

Funciona para curvas elípticas, mas preciso distinguir entre rsa e ec. Deve haver uma maneira mais fácil de obter o comprimento do bit?

openssl

1 respostas

  1. Best Answer

    Basta ler o certificado com:

    openssl x509 -noout -text -in unknown.pem | grep 'Public-Key'

    Que retorna: Public-Key: (2048 bit)ouPublic-Key: (256 bit)

    • 1

relate perguntas