我有一个.crt证书,我想以.key格式生成私钥。 我想知道密钥文件是否依赖于创建它的主机? 例如,如果我运行
openssl req -x509 -nodes -days 365 -newkey rsa:2048 \
-keyout mykey.key -out cert.crt
在cert.crt为同一文件的两台主机上,mykey.key
文件是否保持完全相同?
答案 0 :(得分:0)
命令:
openssl req -x509 -nodes -days 365 -newkey rsa:2048 \ -keyout mykey.key -out cert.crt
不从cert.crt中提取mykey.key,它会生成两个文件(新密钥和新证书请求)
您无法从证书或证书请求中提取私钥,它只包含公钥。