Microsoft MVP성태의 닷넷 이야기
openssl genrsa 2048시 키 생성이 다르게 됩니다. [링크 복사], [링크+제목 복사],
조회: 10536
글쓴 사람
김재영 (kjyoffice at gmail.com)
홈페이지
첨부 파일
 

안녕하세요
요즘 암호화랑 보안성에 관심을 가져서 따라해보다가 막혀버린 것이 있습니다.

우선 참조한 문서는 성태님께서 작성한 문서입니다.
- https://www.sysnet.pe.kr/2/0/12992
- C# - BouncyCastle을 사용한 암호화/복호화 예제

이슈로는 openssl genrsa 2048시 키 생성이 다르게 됩니다.

성태님께서 언급한 방법대로
(Hyper-V의) 우분투 리눅스에서 아래의 명령을 실행했습니다.

# openssl genrsa 2048

성태님 문서에서는 키 시작에 RSA 단어가 있는데

-----BEGIN RSA PRIVATE KEY-----
...[생략]...
-----END RSA PRIVATE KEY-----

제가 우분투에서 생성한 키에는 RSA 단어가 없습니다.

-----BEGIN PRIVATE KEY-----
...[생략]...
-----END PRIVATE KEY-----

그래도 일단 성태님의 샘플 코드를 실행했습니다만
var rsaKey = pemReader.ReadObject() as Org.BouncyCastle.Crypto.AsymmetricCipherKeyPair;

이 부분에서 rsaKey가 계속 null이 나오고 있습니다.

혹시 제가 openssl 설정에서 빠트린 부분이 있을까요?


일단 키는 아무데서라도 만들어오자 싶어서
구글에서 "genrsa online"검색 온라인에서 키 만드는 사이트에서 생성
테스트 해보니 성태님 코드가 잘 됩니다.

제가 뭔가 빠트려서 그러는거 같은데 가이드나 참고 문서가 있다면 공유 부탁드리겠습니다.

구글에서 검색하여 아래의 문서도 찾았지만 지금의 저는 이해도가 떨어지고 있습니다. ㅠㅠ
https://stackoverflow.com/questions/20065304/differences-between-begin-rsa-private-key-and-begin-private-key

감사합니다.








[최초 등록일: ]
[최종 수정일: 2/5/2023]


비밀번호

댓글 작성자
 



2023-02-05 08시51분
아마도 아래의 덧글과 유사한 상황인 것 같은데요,

https://www.sysnet.pe.kr/2/0/10926#15913

그 덧글 바로 아래에 제가 답변을 했으니 그걸 참고해 보세요. RSA 문자열 유무는 언급하신 stackoverflow Q&A도 나오지만,

Differences between "BEGIN RSA PRIVATE KEY" and "BEGIN PRIVATE KEY"
; https://stackoverflow.com/questions/20065304/differences-between-begin-rsa-private-key-and-begin-private-key

간단하게 정리하면 "BEGIN RSA PRIVATE KEY"는 RSA 키로만 쓸 수 있고 PKCS#1 포맷입니다. 이후 RSA가 빠진 것은 PKCS#8 포맷이고, 그 자체에 개인키에 대한 종류도 지정할 수 있습니다.
정성태
2023-02-05 10시18분
[김재영] 수정된 코드를 신규 게시물로 작성했습니다.
[guest]

... 76  77  78  [79]  80  81  82  83  84  85  86  87  88  89  90  ...
NoWriterDateCnt.TitleFile(s)
530독불장군12/20/200613021        답변글 [답변]: [답변]: 답변에 감사 드립니다.
523주낙현12/12/200612425healthMonitoring 구성섹션을 설정하는 방법 [1]
519이진형12/8/200612184스마트 클라이언트에서 부모 IE 컨트롤 하기
520정성태12/11/200613007    답변글 [답변]: 스마트 클라이언트에서 부모 IE 컨트롤 하기 [3]
517주낙현12/5/200612858Property 재정의가 가능한가요?? [1]
516양덕진11/29/200612464SSL인증서 질문? [1]
515경혜원11/27/200613778화면 캡춰 관련해서 문의 드립니다. [1]
513양덕진11/26/200616082SSL인증문제?
514양덕진11/27/200617895    답변글 [답변]: SSL인증문제? [1]
512윤창일11/24/200615374[ActiveX vs 가장기법] [1]
511방문자11/24/200614082스마트 클라이언트 질문입니다. [3]
509주낙현11/22/200615527스마트 클라이언트에서 WebBrowser 컨트롤사용? [4]
508임장현11/20/200614967서로다른 프로젝트간의 세션공유에 대해 질문드립니다.
510정성태11/22/200613366    답변글 [답변]: 서로다른 프로젝트 간의 세션 공유에 대해 질문드립니다.
504탑.11/10/200614036COM+ 구성 좀 봐주세요...
505정성태11/14/200613806    답변글 [답변]: COM+ 구성 좀 봐주세요...
506탑.11/15/200613092        답변글 [답변]: [답변]: COM+ 구성 좀 봐주세요... [2]
503sagi...11/10/200613020bho 폼 관련 질문입니다/ [1]
501안연준11/7/200613661(SmartClient) 프레임워크 1.1 과 2.0 은 호환이 안된다? [3]
507안연준11/17/200613364    답변글 [답변]: (SmartClient) 프레임워크 1.1 과 2.0 은 호환이 안된다? [1]
498쿠리마10/30/200613807Smart Client를 VC60 MFC Dialog 에서 사용하기
500정성태10/30/200615669    답변글 [답변]: Smart Client를 VC60 MFC Dialog 에서 사용하기 [3]
497이방은10/30/200615898질문 있습니다..ㅡ.ㅠ;
499정성태10/30/200615833    답변글 [답변]: 질문 있습니다..ㅡ.ㅠ; [2]
495엔틱스10/25/200613375안녕하세요. 세션에 관련해서 질문을 올립니다. [2]
493안연준10/25/200613988스마트클라이언트 배포에서 Config 내용이 이해가 안되요
... 76  77  78  [79]  80  81  82  83  84  85  86  87  88  89  90  ...