为什么要使用无密码保护的私钥?

在云产品使用数字证书过程中需要用户提供私钥，如果用户的私钥是加载密码保护的，那么在云产品reload时将无法使用，导致证书解密失败，https失效，所以我们需要您提供无密码保护的私钥以及用此私钥生成的CSR文件。

在生成私钥时需要去掉密码保护，具体请参考：什么是公钥和私钥？

如果您的密钥已经有密码保护，可以通过如下方式去掉密码：

openssl rsa -in encryedprivate.key -out unencryed.key

encryedprivate.key是带密码保护的私钥，unencryed.key是去掉了密码的私钥，扩展名为key或者pem均可。

如果一个私钥文件是如下样式(用文本编辑器打开后) ,则说明是带有密码的:

PKCS#8 私钥加密格式

-----BEGIN ENCRYPTED PRIVATE KEY-----
BASE64私钥内容......
-----END ENCRYPTED PRIVATE KEY-----

Openssl ASN格式

-----BEGIN RSA PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
DEK-Info:DES-EDE3-CBC,4D5D1AF13367D726
BASE64私钥内容......
-----END RSA PRIVATE KEY-----

用keytool生成的密钥都是带有密码的，可以通过两步转换成无密码的密钥，转换方式见：主流数字证书都有哪些格式？中的第一步和第四步。

转载于:https://blog.51cto.com/13059330/1943891

为什么要使用无密码保护的私钥?相关推荐

你敢信？FBI 的190万条恐怖分子监控名单竟无密码保护且不慎遭暴露
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士网络安全公司 Security Discovery 的网络威胁情报负责人 Bob Diachenko 发布文章称,在2021年7月19日至8月9 ...
Ubuntu Linux下通过TPM1.2芯片保护SSH私钥的安全
知乎作者:imlibra925 发表于2016年连接: https://zhuanlan.zhihu.com/p/22198092 阅读正文请跳转至上述链接下列内容不是正文阿群的笔记注: si ...
如何将文件存放在ftp服务器,ftp如何将文件上传到服务器上
ftp如何将文件上传到服务器上内容精选换一换 GaussDB(DWS)支持将存在远端服务器上的TEXT.CSV和FIXED格式的数据导入到集群中.本教程以CSV格式的数据为例进行演示.其他两种格式 ...
Windows共享文件夹，设置无密码访问
1. 首先需要启用Guest用户,一般默认是禁用的,按下Win+R打开运行窗口,输入lusrmgr.msc命令,回车,打开本地用户和组(本地) 2. 右键Guest用户,打开属性,把"账户已 ...
openssl加密解密
openssl加密解密常用加密方式对称加密:发送方和接受方使用同样的一把私钥,私钥用于加密和解密非对称加密:有一把公钥,有一把私钥,使用公钥加密,只能使用私钥进行解密但非对称加密比对称加密慢, ...
Git使用技巧--详细教程
Git使用流程及技巧 - 详细教程前言 1. 技巧 1.1. 基础技巧 1.2. 解决Git Bash命令行的中文乱码问题 1.2.1. 情况1:内部资源乱码 1.2.2. 情况2:远程库资源乱码( ...
Git使用流程及技巧 - 详细教程
Git使用流程及技巧 - 详细教程前言 1. 技巧 1.1. 基础技巧 1.2. 提升SSH传输速度 1.3. 解决Git Bash命令行的中文乱码问题 1.3.1. 情况1:内部资源乱码 1.3. ...
动态口令与数字证书简介
1.动态口令动态口令,又叫动态令牌.动态密码.20 世纪80 年代初,美国科学家LeslieLamport 针对静态口令认证的缺陷,首次提出了利用散列函数产生动态口令(OTP:One Time Pa ...
MobaXterm文档手册
MobaXterm文档 1.一般 1.1.介绍 1.2.届会 1.3.多表环境 1.4.X11服务器 1.5.类Unix终端 1.6.内置图形工具 MobaXterm界面 2.1.不同的整合模式标签 ...

为什么要使用无密码保护的私钥?

为什么要使用无密码保护的私钥?相关推荐

最新文章

热门文章