c++ - 如何使用 PEM_Write_RSA_PrivateKey 将 RSA 私钥加密并写入文件

Question

函数:

int PEM_write_RSAPrivateKey(FILE *fp, RSA *x, const EVP_CIPHER *enc,
                                        unsigned char *kstr, int klen,
                                        pem_password_cb *cb, void *u);

我调用函数的方式:

PEM_write_RSAPrivateKey(pFile, pRSA,NULL,0,NULL,NULL,(void*)passphrase);

在openssl的文档中说最后一个参数是passphrase，但是我发现输出文件中的context没有加密。

Answer 1

显然，因为您将密码设置为 NULL，所以您不会获得任何加密。

使用类似的东西:

PEM_write_RSAPrivateKey(pFile,pRSA,EVP_des_ede3_cbc(),passphrase, passphraseLength,NULL,NULL);

当然，您可以随意更改密码，更好的选择是使用 AES-128-CBC，但这取决于您的特定目标和性能要求。

不要忘记用类似的东西初始化 OpenSSL 库OpenSSL_add_all_algorithms()