Hashicorp保险库PKI最小密钥大小

Question

我使用Hashicorp保险库PKI作为CA颁发基于RSA的证书。 生成的密钥长度为2048位。如何将最小密钥大小设置为4096？

Answer 1

在“生成中间”请求中，您可以使用参数“key_bits”指定证书的位数。将此参数设置为4096应设置最小密钥大小。

使用途径：

POST    /pki/intermediate/generate/:type    200 application/json

要设置的参数：

key_bits (int: 2048) – Specifies the number of bits to use. This must be changed to a valid value if the key_type is ec.

此处提供完整文档： https://www.vaultproject.io/api/secret/pki/index.html#generate-intermediate