Ringkas: Adakah anda menjana kunci sijil atau kunci peribadi dengan frasa laluan dan mahu mengeluarkannya? Dalam panduan ini, kami akan menunjukkan cara menghapuskan frasa laluan menggunakan alat baris arahan OpenSSL dan dari kunci peribadi SSH.

Frasa laluan adalah urutan kata -kata yang digunakan untuk mengamankan dan mengawal akses kepada kunci peribadi. Ia adalah kunci atau rahsia yang digunakan untuk menyulitkan fail yang mengandungi kunci penyulitan sebenar.

Untuk menggunakan kunci peribadi untuk penyulitan, seperti untuk sambungan berasaskan awam SSH, anda mesti menyahsulit fail kunci peribadi menggunakan kunci penyahsulitan ( frasa laluan )-anda diminta untuk memasuki frasa laluan.

Mengeluarkan Frasa Laluan dari Sijil SSL Menggunakan OpenSSL

Tajuk kunci peribadi TLS/SSL dengan frasa laluan muncul seperti apa yang ditunjukkan dalam tangkapan skrin berikut. Parameter " DEK-Info " memegang maklumat yang diperlukan untuk menyahsulit kunci menggunakan frasa laluan.

 <code>$ cat private.pem</code>

Apabila anda atau mana -mana aplikasi seperti Nginx Webserver menggunakan kunci peribadi, yang memanggilnya untuk menyulitkan data, anda atau aplikasi akan diminta untuk memberikan frasa laluan sebelum kunci boleh digunakan, sebagai contoh:

 <code>$ openssl rsa -in private.pem -outform PEM -pubout -out public.pem</code>

Untuk menghapuskan frasa laluan kunci peribadi SSL menggunakan utiliti baris arahan OpenSSL , hanya salin fail lama ke nama fail baru. Selepas itu, kunci peribadi baru tidak akan mengandungi frasa laluan seperti yang digambarkan dalam tangkapan skrin seterusnya.

 <code>$ openssl rsa -in private.pem -out private_new.pem $ cat private_new.pem</code>

Keluarkan frasa laluan dari kunci peribadi SSH

Biasanya, apabila anda membuat pasangan kunci SSH, anda diminta untuk menetapkan frasa laluan untuk kunci peribadi seperti yang ditunjukkan dalam tangkapan skrin berikut. Jika anda meninggalkannya kosong, tiada frasa laluan digunakan.

Apabila anda menggunakan kunci SSH peribadi yang mempunyai frasa laluan, sebelum klien SSH dapat memohon kunci untuk sambungan, ia meminta anda untuk membekalkan frasa laluan seperti yang ditunjukkan.

 <code>$ ssh -i .ssh/tecmint [email protected]</code>

Untuk menghapuskan frasa laluan, gunakan arahan SSH -Keygen dengan pilihan -p yang mendorong anda untuk frasa laluan yang sedia ada, dan -f untuk menentukan fail kunci peribadi:

 <code>$ ssh-keygen -p -f .ssh/tecmint</code>

Masukkan frasa laluan lama, dan biarkan frasa laluan baru kosong.

[Anda mungkin juga suka: Penggunaan dan Konfigurasi Perintah SSH Asas di Linux]

Itu sahaja! Perlu diingat bahawa ia dinasihatkan untuk menggunakan laluan laluan untuk meningkatkan keselamatan kunci SSH anda. Untuk berkongsi pendapat anda mengenai panduan ini, sila gunakan bahagian komen di bawah.

Atas ialah kandungan terperinci Cara Menghapus Frasa Laluan dari Sijil SSL dan Kunci SSH. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!