OpenSSL pkcs8 - 使用文件中的加密密码

Question

我需要使用 OpenSSL 生成一些密钥，我使用以下命令：

openssl pkcs8 -topk8 -in rsa.txt -inform PEM -out rsa_key.p8

该实用程序要求我输入密码：

> Enter Encryption Password:
> Veryfying - Enter Encryption Password:

如何避免从标准输入设置密码，而是从文件中读取？

我试过这样的：

openssl pkcs8 -topk8 -in rsa.txt -inform PEM -out rsa_key.p8 -passin file:password.txt

但它仍然像以前一样要求我输入密码。

Answer 1

该语句将 PKCS#1 密钥转换为 PKCS#8 密钥。这里通常需要指定两个密码，即 PKCS#1 密钥的密码：

-passin file:<path to file with password> 

还有 PKCS#8 密钥：

-passout file:<path to file with password>

s。 openssl pkcs8 和 openssl passphrase options。

如果 PKCS#1 密钥未加密，则省略 -passin 选项。如果不加密 PKCS#8 密钥，则省略 -passout 选项并设置 -nocrypt 选项。

也可以对两个密码使用同一个文件。然后从第 1 行读取 PKCS#1 密钥的密码，从第 2 行读取 PKCS#8 密钥的密码。

这应该适用于所有版本。我测试了 v1.0.2 和 v3.0.0。