openssl आरएसए निजी और सार्वजनिक कुंजी

Question

अगर मैं खुले ssl आदेश का उपयोग

sudo openssl genrsa -out privkey.pem 2048 

आरएसए कुंजी उत्पन्न करने के लिए, यह केवल 1 फ़ाइल उत्पन्न करता है। जो निजी कुंजी है। मैं सार्वजनिक कुंजी कैसे प्राप्त करूं?

Answer 1

आपके प्रश्न का उत्तर करने के लिए: फ़ाइल sudo openssl genrsa -out privkey.pem 2048 के साथ उत्पन्न दोनों निजी और सार्वजनिक कुंजी शामिल हैं।

openssl genrsagenerates a key pair। सार्वजनिक कुंजी मापांक (एन) और सार्वजनिक प्रतिपादक (ई) है:

$ openssl genrsa 2048 > dummy.key 
$ openssl rsa -in dummy.key -noout -text 

Private-Key: (2048 bit) 
modulus: 
    00:d4:4a:3c:8c:41:b3:9b:a3:26:2d:4b:8c:62:08: 
    c0:fc:ad:6c:5e:5f:3f:28:e6:a3:7c:3d:43:5e:98: 
    [...] 
publicExponent: 65537 (0x10001) 
privateExponent: 
    00:c7:6e:f6:72:cd:46:6e:70:56:ed:36:8c:2b:8d: 
    0d:c0:53:2b:fb:7c:7f:59:6d:53:28:e4:64:e5:f9: 
    d6:84:64:7e:e4:be:20:64:7d:5b:50:06:ba:1f:df: 
    [...] 

आप -pubout विकल्प openssl rsa करने के लिए उपयोग केवल सार्वजनिक कुंजी निकाल सकते हैं:

$ openssl rsa -in dummy.key -pubout 
writing RSA key 
-----BEGIN PUBLIC KEY----- 
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA1Eo8jEGzm6MmLUuMYgjA 
[...] 
gW6qhadXVsKWQhEhVU9s7V9vJOhfeSSahvuZR0zjursTm6PSJWo7lKNgFCFC0NXO 
LQIDAQAB 
-----END PUBLIC KEY----- 

हैं आप उस डेटा को एक फ़ाइल में निकालें और इसे फिर से पढ़ें, आप देखेंगे कि इसमें मॉड्यूलस और एक्सपोनेंट है:

$ openssl rsa -in dummy.key -pubout > public.key 
$ openssl rsa -in public.key -pubin -noout -text 
Public-Key: (2048 bit) 
Modulus: 
    00:d4:4a:3c:8c:41:b3:9b:a3:26:2d:4b:8c:62:08: 
    c0:fc:ad:6c:5e:5f:3f:28:e6:a3:7c:3d:43:5e:98: 
    [...] 
    6f:24:e8:5f:79:24:9a:86:fb:99:47:4c:e3:ba:bb: 
    13:9b:a3:d2:25:6a:3b:94:a3:60:14:21:42:d0:d5: 
    ce:2d 
Exponent: 65537 (0x10001) 
$