Dotaz: zahada v openssl

[juro]

nechapem jednej veci v openssl: ked chem vygenerovat rsa kluce, da sa vygenerovat len privatny kluc Neviem kde openssl ulozi informacie o korespondujucom verejnom kluci. Zrazu ich od niekadial vyhrabe, ked potom pomocou suboru so sukr. klucom vygenerujem selfsigned certifikat. Viete niekto, ako to funguje? Dikes. Juro

Odpovědi

[Michal Kubeček]

Jakým příkazem jste to generoval?

[juro]

kluc som vygeneroval prikazom genrsa -out key.pem 2048 . potom som vygeneroval ten certifikat cez: openssl req -new -x509 -key key.pem -out selfsigned.pem

[Michal Kubeček]

Jestli si dobře vzpomínám, budou v tom souboru key.pem oba (tajný i veřejný).

[juro]

teraz som na PC bez openssl, ale mne sa zda, zde ked sa do toho suboru key.pem pozriem je tam nieco taketo:

zaciatok suboru
-----BEGIN PRIVATE KEY---------
UIHD47849094UZ....
-----END PRIVATE KEY---------
koniec suboru

len ma to zaujalo, problem s tym nemam

[Zdeněk Burda]

Myslím, že veřejnou část z toho dostaneš pomocí příkazu

openssl x509 -in selfsigned.pem -pubkey

případně když rovnou při generování použiješ volbu -pubkey

(jen hádám, podívej se raději do manuálu)

[juro]

podla man openssl, nema genrsa volbu -pubkey , ale zajtra to vyskusam. dikes

openssl genrsa [-out filename] [-passout arg] [-des] [-des3] [-idea] [-f4] [-3] [-rand file(s)] [-engine id] [numbits]

[Zdeněk Burda]

No já myslel generování certifikátu a ne privátního klíče.

[miso]

Vyborna trilogia od Johanky (link je na druhy diel - generovanie certifikatov):
http://www.root.cz/clanky/jak-na-openssl-2/

[juro]

dakujem vsetkym za odpoved, ale diskusia za dala inym smerom. Nemam problemy vygenerovat nieco v SSL, ale pochopit ako SSL generuje certifikat, ked (mne sa to tak javi) ma k dispozicii len privatny kluc. To nie je mozne. Niekde musi pri vygenerovani cez prikaz rsagen ulozit info o verejnom kluci

[Michal Kubeček]

Jak už bylo řečeno, do toho souboru se uloží oba. Tedy přesněji řečeno informace, ze kterých lze vytvořit oba.