Czy można wygenerować klucz RSA bez hasła?

Pracuję z Apache2 i Passenger dla projektu Rails. Chciałbym utworzyć samopodpisany certyfikat SSL do celów testowych.

sudo openssl rsa -des3 -in server.key -out server.key.new

Kiedy wprowadzę powyższe polecenie, mówi

writing RSA key
Enter PEM pass phrase:

Jeśli nie podam hasła fraze, otrzymuję błąd poniżej

unable to write key
3079317228:error:28069065:lib(40):UI_set_result:result too small:ui_lib.c:869:Yo
u must type in 4 to 1024 characters
3079317228:error:0906406D:PEM routines:PEM_def_callback:problems getting passwor
d:pem_lib.c:111:
3079317228:error:0906906F:PEM routines:PEM_ASN1_write_bio:read key:pem_lib.c:382

Czy możliwe jest wygenerowanie klucza RSA bez podawania pass phrase, ponieważ nie jestem pewien, jak /etc/init.d/httpdskrypt uruchomi serwer HTTP bez interwencji człowieka (tzn. Jeśli podam hasło składające się z 4 znaków, oczekuje, że podam to podczas uruchamiania serwera HTTP Apache ).

Jeśli generujesz samopodpisany certyfikat, możesz wykonać zarówno klucz, jak i certyfikat w jednym poleceniu:

openssl req  -nodes -new -x509  -keyout server.key -out server.cert

Aha, i co @MadHatter powiedział w swojej odpowiedzi na temat pominięcia -des3flagi.

Pozostaw -des3flagę, która jest instrukcją openssl do szyfrowania server.key.new (która, nawiasem mówiąc, wcale nie jest nowym kluczem - jest dokładnie taka sama jak server.key, tylko ze zmienionym / usuniętym hasłem) .

openssl reqPolecenie od Odpowiedź @Tom H jest poprawna, aby utworzyć certyfikat z podpisem własnym w server.certzaw. klucz prywatny RSA bez hasła w server.key:

openssl req -nodes -new -x509 -keyout server.key -out server.cert

Oto jak to działa. Pominięcie -des3jak w odpowiedzi @MadHatter nie wystarczy w tym przypadku, aby utworzyć klucz prywatny bez hasła. To jest wystarczające dla tego celu w openssl rsa( „Convert klucz prywatny”) określoną przez komendy @MadHatter i openssl genrsapolecenia ( „Utwórz klucz prywatny”). Tylko nie dla openssl reqpolecenia tutaj. Potrzebujemy dodatkowo -nodes(„Proszę nie szyfrować DES server.key!”).

Użyj -nodesparametru, jeśli ta opcja jest określona, ​​klucz prywatny nie będzie szyfrowany, np .:

openssl \
    req \
    -nodes \
    -newkey rsa:2048 \
    -keyout www.example.com.key \
    -out www.example.com.csr \
    -subj "/C=DE/ST=NRW/L=Berlin/O=My Inc/OU=DevOps/CN=www.example.com/emailAddress=dev@www.example.com"

Po prostu uruchom go ponownie przez openssl

najpierw wygeneruj klucz za pomocą hasła

następnie openssl rsa -in server.key -out server.key

Użyj następnego polecenia, aby wygenerować plik klucza prywatnego bez hasła bez szyfrowania . Ostatni parametr to rozmiar klucza prywatnego.

openssl genrsa -out my-passless-private.key 4096