Tentando criar chave RSA via openssl:
openssl genpkey -algorithm RSA -cipher des3 -outform PEM -pkeyopt rsa_keygen_bits:2048 -out myCA.pem
Esta saída:
genpkey: Use -help para resumo.
Se eu remover -cipher des3
, então funciona, o cmd se torna:
openssl genpkey -algorithm RSA -outform PEM -pkeyopt rsa_keygen_bits:2048 -out myCA.pem
Mas a man
página tem esta opção:
As perguntas são:
- por que
-cipher des3
a opção não é suportada e como corrigir isso? - faz diferença se eu não adicionar
-cipher
a opção?