ssl - 适用于 Windows 的 OpenSSL RSA。后门？

Question

我用“Win32 OpenSSL v1.0.1j Light”工具制作了 5 个“RSA 2048”私钥。(http://slproweb.com/products/Win32OpenSSL.html)。链接来自 https://www.openssl.org/related/binaries.html

创建字符串:

openssl genrsa -out private_key.pem 2048

所有证书都有 4 个相等的片段。它是后门还是 NSA 标记？我的评分小，不能直接发图，看这个:

i.stack.imgur.com/oozVX.jpg

Answer 1

您的所有 key 都具有相同的底层 ASN1 结构，因此您可能会发现 RSA 私钥的 DER 编码结构的值编码非常相同。

openssl asn1parse -in private_key.pem

0:d=0  hl=4 l=1189 cons: SEQUENCE          
4:d=1  hl=2 l=   1 prim:  INTEGER           :00
7:d=1  hl=4 l= 257 prim:  INTEGER           :   
268:d=1  hl=2 l=   3 prim:  INTEGER           :010001
273:d=1  hl=4 l= 256 prim:  INTEGER           :..
533:d=1  hl=3 l= 129 prim:  INTEGER           :..
665:d=1  hl=3 l= 129 prim:  INTEGER           :..
797:d=1  hl=3 l= 129 prim:  INTEGER           :...
929:d=1  hl=3 l= 129 prim: INTEGER           :..
1061:d=1  hl=3 l= 129 prim:  INTEGER           :...

而 65537(十六进制 010001)是常用的公共(public)指数“e”，被认为比弱指数更安全，因此您几乎可以在每个键中找到它。

这确实非常适合比较您的 key 。