openssl

[xbsd]

Всем привет!

Не знаю вопрос - не вопрос или просто наблюдениями поделиться решил...
man genrsa

-des|-des3|-idea
           These options encrypt the private key with the DES, triple DES, or the IDEA ciphers respectively
           before outputting it. If none of these options is specified no encryption is used. If encryption is
           used a pass phrase is prompted for if it is not supplied via the -passout argument.

Код Выделить Развернуть


> openssl genrsa -out ./private/rootCA.key -aes256 -rand /var/log/messages 4096
> cat ./private/rootCA.key
-----BEGIN RSA PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
DEK-Info: AES-256-CBC,3143E8B423A49C33DD8BA7069B17D09F
...............................................

Что за ерунда, вроде в мане ничего об этом алгоритме сказано не было.....?

[endru]

больше похоже на устаревший ман

[xbsd]

https://www.openssl.org/docs/apps/genrsa.html
тож самое

[endru]

http://wiki.openssl.org/index.php/Command_Line_Utilities#Key_Generation