生成私钥与公钥的方法

CA重要配置文件：

/etc/pki/tls/openssl.cnf

---

1.生成私钥

1.1不加密

：(umask 066;openssl genrsa -out private.key 1024)

：(umask 066;openssl genrsa -out /etc/pki/CA/private/cakey .pem 1024)

1.2加密

：(umask 066;openssl genrsa -out private.key -des 1024)

：(umask 066;openssl genrsa -out /etc/pki/CA/private/cakey .pem -des 1024)

1.2.1解密

：openssl rsa -in private.key -out private.key2

---

2.根据私钥生成公钥

2.1由没有加密的私钥(private.key2)生成公钥（public.key2）

openssl rsa -in private.key2 -pubout -out public.key2

2.2由有加密的私钥(private.key)生成公钥（public.key）

openssl rsa -in private.key -pubout -out public.key

---

3.生成的公钥与私钥