【发布时间】：2012-11-20 04:56:30
【问题描述】：
是否有 RSA 黑名单 debian 弱密钥的列表？我试图搜索，但我能找到的只是一些检查工具。如果我想要列表本身怎么办？这个可以吗？
【问题讨论】：
【发布时间】：2012-11-20 04:56:30
【问题描述】：
它位于 openssl-blacklist 和 openssh-blacklist 包中。
【讨论】：
-
我能拿到txt格式的吗？
-
这些包包含带有所有受影响键的部分指纹的文本文件。
-
有什么方法可以让他们获得十六进制的密钥。格式（甚至十进制但不是部分指纹）？我有几个要检查的证书。我想通过查看黑名单中的密钥并将其与证书中的密钥进行比较来确定。
-
openssh-blacklist 源码包包含一个生成所有受影响的 ssh 密钥的工具。
-
但这似乎只适用于 openssh-blacklist 而不是我需要的 openssl-blacklist。见：wiki.debian.org/SSLkeys