Brief: Avez-vous généré une clé de certificat ou une clé privée avec une phrase secrète et que vous souhaitez le supprimer? Dans ce guide, nous montrerons comment supprimer une phrase de passe à l'aide de l'outil de ligne de commande OpenSSL et d'une clé privée SSH.

Une phrase de passe est une séquence de mots utilisés pour sécuriser et contr?ler l'accès à une clé privée. Il s'agit d'une clé ou d'un secret utilisé pour crypter le fichier qui contient la clé de chiffrement réelle.

Pour utiliser la clé privée pour le cryptage, comme pour les connexions basées sur la clé publique SSH, vous devez décrypter le fichier de clé privée à l'aide de la clé de décryptage (la phrase de passe ) - vous êtes invité à entrer dans la phrase secrète.

Supprimer une phrase secrète du certificat SSL à l'aide d'OpenSSL

L'en-tête d'une clé privée TLS / SSL avec une phrase secrète appara?t comme ce qui est montré dans la capture d'écran suivante. Le paramètre ? Dek-Info ? contient des informations nécessaires pour décrypter la clé à l'aide de la phrase de passe.

 <code>$ cat private.pem</code>

Lorsque vous ou toute application telle que Nginx Webserver utilise la clé privée, qui les appelle pour crypter des données, vous ou l'application vous demandera de fournir la phrase de passe avant que la clé puisse être utilisée, par exemple:

 <code>$ openssl rsa -in private.pem -outform PEM -pubout -out public.pem</code>

Pour éliminer la phrase secrète d'une clé privée SSL à l'aide de l'utilitaire de ligne de commande OpenSSL , copiez simplement l'ancien fichier sur un nouveau nom de fichier. Ensuite, la nouvelle clé privée ne contiendra pas de phrase secrète comme illustré dans la capture d'écran suivante.

 <code>$ openssl rsa -in private.pem -out private_new.pem $ cat private_new.pem</code>

Retirer la phrase de passe de la clé privée SSH

Habituellement, lorsque vous créez une paire de clés SSH, vous êtes invité à définir une phrase secrète pour la clé privée comme affiché dans la capture d'écran suivante. Si vous le laissez vide, aucune phrase secrète n'est appliquée.

Lorsque vous utilisez une clé SSH privée qui a une phrase secrète, avant que le client SSH puisse appliquer la clé pour la connexion, il vous demande de fournir la phrase de passe comme indiqué.

 <code>$ ssh -i .ssh/tecmint [email protected]</code>

Pour éliminer la phrase de passe, utilisez la commande ssh-keygen avec l'option -p qui vous invite à la phrase de passe existante, et -f pour spécifier le fichier de clé privé:

 <code>$ ssh-keygen -p -f .ssh/tecmint</code>

Entrez l'ancienne phrase de passe et laissez la nouvelle phrase secrète vide.

[Vous pourriez également aimer: utilisation et configuration de la commande SSH de base dans Linux]

C'est tout! Gardez à l'esprit qu'il est conseillé d'utiliser des phrases de passe pour améliorer la sécurité de vos clés SSH. Pour partager vos réflexions sur ce guide, veuillez utiliser la section des commentaires ci-dessous.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!