Openssl ECDSA ： 私钥密码

Question

我是Openssl的新手，我已经生成了私钥myprivatekey。pem和公钥mypublickey。pem与：

openssl ecparam -genkey -name secp160k1 -noout -out myprivatekey.pem

和我的公钥:

openssl -ec  -in myprivatekey.pem -pubout -out mypublickey.pem

接下来我想做的是用通行短语私钥加密我的ecdsa，并对我的公钥进行认证请求，感谢大家的帮助。

Answer 1

虽然< code>ecparam没有对生成的密钥进行加密的选项，但< code>genpkey可以生成ECC私钥，并且有这样一个选项:

openssl genpkey -algorithm ec -pkeyopt ec_paramgen_curve:secp160k1 -aes-256-cbc -out myprivatekey_encrypted.pem

-aes-256-cbc选项指定对其进行加密（使用aes-56-cbc；其他选项可用于不同类型的加密）。

您可以在pass:password或-passin文件：mypassword中传递-密码。通过在命令行上指定密码。

Answer 2

ecparam似乎没有用于加密生成的密钥的内置选项。相反，您只需执行以下操作：

openssl ec -in myprivatekey.pem -out myprivatekey_encrypted.pem -aes256

与genrsa相比，需要额外的步骤，但这基本上可以做同样的事情。

现在，就证书请求而言，无论使用哪种类型的私钥，该命令几乎都是相同的：

openssl req -new -sha256 -key myprivatekey.pem -out mycertrequest.pem

然后，您可以获取生成的＜code＞mycertrequest。pem并将其发送给CA进行签名。

编辑:

如果您担心将未加密的私钥写入磁盘，可以在一个步骤中完成密钥的生成和加密，如下所示:

openssl ecparam -genkey -name secp256k1 | openssl ec -aes256 -out privatekey.pem

这将生成一个 P-256 密钥，然后提示您输入密码。然后使用AES256对密钥进行加密并保存到privatekey.pem中。