使用openssl genrsa时passout参数的目的是什么

Question

谁能解释一下，使用openssl genrsa时passout参数的目的是什么？

我已经阅读了手册， https://www.openssl.org/docs/man1.0.2/man1/genrsa.html但我无法想象“输出文件密码源”是什么意思。 任何人都可以举一个很好的具体例子。

Answer 1

passout（和 passin）参数的目的是自动化 openssl，这样它就不会提示输入密码，而是从其他地方获取密码。 我建议您阅读文档的PASS PHRASE ARGUMENTS部分以了解用法。

至于 genrsa 示例是，如果您运行以下命令：

openssl genrsa -out private.pem -aes256 2048

将创建一个 2048 位的 rsa 私钥并使用 aes256 对其进行加密并将其写入文件 private.pem。 Opensssl 将提示您输入密码以用于生成 aes256 的加密密钥。

如果您希望在脚本文件中自动化它，您可以：

openssl genrsa -out private.pem -aes256 -passout pass:abc123 2048

该命令不会提示输入密码，私钥密码为“abc123”。

除非安全性不是问题，否则不建议您使用此样式。