openssl - OpenSSL を使用して CA から秘密鍵を生成する

Question

OpenSSL を使用して、特定の CA (PEM ファイル) に一致する秘密鍵 (公開鍵?) を作成しようとしていますが、これを実現するためにどのコマンドを使用すればよいかわかりません。

ランダムな秘密鍵を作成して CA で使用しようとすると、「秘密鍵と一致する証明書がありません」というエラーが表示されます。

最終的には、ここで秘密鍵を使用したいと思います: http://gazelle.ihe.net/pki/details/assemble.seam

Answer 1

公開鍵から秘密鍵を生成することはできません。それが暗号化の要点です。暗号化の詳細については、ウィキペディアを参照してください。

やりたいことのために、OpenSSL を使用して公開鍵と秘密鍵を生成し、CA によって署名された公開鍵を取得する必要があります。openssl を使用して公開鍵と秘密鍵のペアを生成する方法の詳細については、http://www.openssl.org/docs/HOWTO/keys.txtを参照してください。プロンプトが表示されたときにパスワードを入力しないようにしてください。そうしないと、サーバー/サービスが再起動するたびにパスワードの入力を求められ、アプリケーションのダウンタイムが発生する可能性があります。