Perché gli esempi mostrano la creazione di un CSR da una chiave privata?

Question

Perché gli esempi mostrano la creazione di un CSR da una chiave privata?

#1 da (3 voti)

2

Un certificato TLS dovrebbe contenere una copia della mia chiave pubblica , firmata da un'autorità di certificazione.

Ma le esercitazioni per la creazione di una richiesta di firma del certificato mostrano l'utilizzo di una chiave privata . Ad esempio:

# generates a private key file
openssl genrsa -out domain.key 2048
# uses it to create a CSR
openssl req -key domain.key -new -out domain.csr

Come può funzionare? Non sto dando la mia chiave privata alla CA, vero?

openssl tls

posta Nathan Long 07.06.2017 - 15:41

fonte

1 risposta

Leggi altre domande sui tag openssl tls

Wifi per Room Renter? Come proteggere i valori delle sessioni del negozio nelle applicazioni web?

score 3 · Accepted Answer

Un CSR contiene la chiave pubblica come hai affermato correttamente. Ma è anche firmato dalla chiave privata come la prova che possiedi effettivamente la chiave pubblica nel CSR. Ciò significa che sono necessari sia la chiave privata che la chiave pubblica, ovvero la coppia di chiavi completa generata da openssl genrsa .