使用 OpenSSL 从 CA 生成私钥

Question

我正在尝试使用 OpenSSL 创建与某个 CA（PEM 文件）匹配（的公钥？）的私钥，但我不知道使用什么命令来实现这一点。

如果我只是创建一个随机私钥并尝试将它与 CA 一起使用，我会收到“没有证书与私钥匹配”错误。

最终我想在这里使用我的私钥：http://gazelle.ihe.net/pki/details/assemble.seam

Answer 1

无法从公钥生成私钥。这就是加密的全部意义所在。有关加密的更多信息，请参阅wikipedia。

对于您想要做的事情，您必须使用 OpenSSL 生成公钥和私钥，并让您的公钥由 CA 签名。有关如何使用 openssl 生成公钥/私钥对的更多信息，请参阅http://www.openssl.org/docs/HOWTO/keys.txt。确保在提示输入密码时不要输入密码，否则，每次服务器/服务重新启动时，都会提示您输入密码，这可能会导致应用程序停机。