git - 使 Git 更安全 : How to gen ssh keys in PKCS#8 format with the openssl. exe 实用程序？

Question

There is a nice essay这表示股票“ssh-keygen”创建了一个更旧的、更容易破解的私钥，而 PKCS#8 是要走的路。

因此，我想使用一种新的“ssh-pkcs8-gen”方法，而不是常用的 ssh-keygen 方法....(不适合我，适合挂断我的 git 服务器的 git 用户)。

我看到的所有内容都在讨论从 ssh-keygen 获取 ASN.1 输出并将其转换为 PKCS#8。这是很多步骤，我不想让我的用户无法生活。

我怎样才能一步直接用 openssl.exe(或类似的 Git 分发的工具....我相信 openssl 可以做到)创建一个 PKCS#8 私钥

Answer 1

在 OpenSSH_8.2p1 上，ssh-keygen 似乎直接支持 PKCS8，例如:

ssh-keygen -m PKCS8 -t rsa