基于 OpenSSL 文件的伪引擎

Question

是否有任何 OpenSSL 引擎可以在软件中完成所有操作并将密钥存储在文件中（甚至可能以明文形式）？

也许这可以通过单独的 OpenSSL 以某种方式实现？

这样做的目的是在没有任何硬件的情况下测试一个软件是否与引擎 API 正确接口。

假设在以后某个时间点，当获得 HSM 时 - 它会立即与软件一起使用（前提是 HSM 供应商提供 OpenSSL 引擎）。

Answer 1

我不确定是否存在 OpenSSL 引擎的纯软件实现，但您可以尝试 engine_pkcs11 和 SoftHSM。