เป็นไปได้หรือไม่ที่จะสร้างคีย์ RSA โดยไม่มีวลีรหัสผ่าน?

ฉันทำงานกับ Apache2 และ Passenger สำหรับโครงการ Rails ฉันต้องการสร้างใบรับรอง SSL ที่ลงชื่อด้วยตนเองเพื่อวัตถุประสงค์ในการทดสอบ

sudo openssl rsa -des3 -in server.key -out server.key.new

เมื่อฉันป้อนคำสั่งดังกล่าวจะกล่าวว่า

writing RSA key
Enter PEM pass phrase:

ถ้าฉันไม่ป้อน pass phrse, im ได้รับข้อผิดพลาดด้านล่าง

unable to write key
3079317228:error:28069065:lib(40):UI_set_result:result too small:ui_lib.c:869:Yo
u must type in 4 to 1024 characters
3079317228:error:0906406D:PEM routines:PEM_def_callback:problems getting passwor
d:pem_lib.c:111:
3079317228:error:0906906F:PEM routines:PEM_ASN1_write_bio:read key:pem_lib.c:382

เป็นไปได้ไหมที่จะสร้างคีย์ RSA โดยไม่ให้pass phraseเนื่องจากฉันไม่แน่ใจว่า/etc/init.d/httpdสคริปต์จะเริ่มต้นเซิร์ฟเวอร์ HTTP โดยไม่มีการแทรกแซงจากมนุษย์ได้อย่างไร (เช่นถ้าฉันให้วลีรหัสผ่าน 4 ตัวอักษรคาดว่าฉันจะให้สิ่งนี้ขณะเริ่มเซิร์ฟเวอร์ Apache HTTP )

หากคุณกำลังสร้างใบรับรองที่ลงนามเองคุณสามารถทำทั้งคีย์และใบรับรองในคำสั่งเดียวดังนี้:

openssl req  -nodes -new -x509  -keyout server.key -out server.cert

โอ้และสิ่งที่ @MadHatter พูดไว้ในคำตอบของเขาเกี่ยวกับการข้าม-des3ธง

ออกจากการ-des3ตั้งค่าสถานะซึ่งเป็นคำสั่งเพื่อ openssl เพื่อเข้ารหัส server.key.new (ซึ่งโดยทั่วไปแล้วไม่ใช่รหัสใหม่เลย - เหมือนกับว่าเป็น server.key เท่านั้นที่มีการเปลี่ยน / ถอดข้อความรหัสผ่านเท่านั้น) .

openssl reqคำสั่งจากคำตอบโดย @ Tom Hเป็นที่ถูกต้องเพื่อสร้างใบรับรองลงนามด้วยตนเองในการserver.certรวม รหัสส่วนตัว RSA น้อยรหัสผ่านในserver.key:

openssl req -nodes -new -x509 -keyout server.key -out server.cert

นี่คือวิธีการทำงาน การละเว้น-des3ในคำตอบโดย @MadHatterนั้นไม่เพียงพอในกรณีนี้เพื่อสร้างคีย์ส่วนตัวโดยไม่มีข้อความรหัสผ่าน มันเป็นพอสำหรับวัตถุประสงค์นี้ในopenssl rsa( "แปลงคีย์ส่วนตัว") คำสั่งเรียกตาม @MadHatter และopenssl genrsa( "สร้างคีย์ส่วนตัว") คำสั่ง ไม่ใช่เพื่อopenssl reqคำสั่งที่นี่ นอกจากนี้เรายังต้องการ-nodes("ไม่มีการเข้ารหัสserver.keyโปรดDES !")

ใช้-nodesพารามิเตอร์หากระบุตัวเลือกนี้คีย์ส่วนตัวจะไม่ถูกเข้ารหัสเช่น:

openssl \
    req \
    -nodes \
    -newkey rsa:2048 \
    -keyout www.example.com.key \
    -out www.example.com.csr \
    -subj "/C=DE/ST=NRW/L=Berlin/O=My Inc/OU=DevOps/CN=www.example.com/emailAddress=dev@www.example.com"

เพียงเรียกใช้อีกครั้งผ่าน openssl

ก่อนอื่นสร้างคีย์ด้วยวลีรหัสผ่าน

แล้วก็ openssl rsa -in server.key -out server.key

ใช้คำสั่งต่อไปที่จะสร้างรหัสผ่านน้อยไฟล์กุญแจส่วนตัวพร้อมไม่มีการเข้ารหัส พารามิเตอร์สุดท้ายคือขนาดของคีย์ส่วนตัว

openssl genrsa -out my-passless-private.key 4096