Início / unix / Perguntas / 787468
Accepted
Eric
Asked: 2024-12-01 19:47:21 +0800 CST

"openssl genpkey" não pode usar a opção "-cipher des3"

  • 772

Tentando criar chave RSA via openssl:

openssl genpkey -algorithm RSA -cipher des3 -outform PEM -pkeyopt rsa_keygen_bits:2048 -out myCA.pem

Esta saída:

genpkey: Use -help para resumo.

Se eu remover -cipher des3, então funciona, o cmd se torna:
openssl genpkey -algorithm RSA -outform PEM -pkeyopt rsa_keygen_bits:2048 -out myCA.pem

Mas a manpágina tem esta opção:

insira a descrição da imagem aqui

As perguntas são:

  1. por que -cipher des3a opção não é suportada e como corrigir isso?
  2. faz diferença se eu não adicionar -ciphera opção?
linux

1 respostas

  1. Best Answer

    A opção não está documentada como -cipher algorithmmas como -cipher. Isso significa que não deveria ser -cipher des3mas em vez disso -des3. Isso também pode ser visto nos exemplos que fazem parte da documentação. Para citar:

    openssl genpkey -algorithm RSA -out key.pem -aes-128-cbc -pass pass:hello

    Neste caso, AES-128-CBC é usado em vez de DES3. Esta é a escolha mais apropriada hoje, já que DES3 não é mais considerado adequadamente seguro.

    • 2

relate perguntas