Почему openssl настаивает на том, чтобы по команде genrsa требовалась фраза-пароль?

Question

Команда выдачи:

openssl genrsa -out rsaprivatekey-nake.pem  -des3 1024

Если вы не предоставите фразу-пароль (просто нажмите Enter, когда потребуется), она будет повторять:

Enter pass phrase for rsaprivatekey-nake.pem:
3073726088:error:28069065:lib(40):UI_set_result:result too small:ui_lib.c:869:You must type in 4 to 8191 characters

Кто-нибудь может сказать мне, почему?

Конверт: openSUSE 11.4, openssl 1.0.0c

Answer 1

Потому что вы просите его зашифровать закрытый ключ, задав опцию -des3 .

Если вы не хотите, чтобы ваш ключ защищался паролем, удалите параметр -des3 из командной строки.