c - server.key.der 或 server.crt.der 大小相同

Question

是否可以创建相同大小的 openssl 证书(server.key.der 或 server.crt.der).. 1024 或 2048 或任何固定大小？我喜欢这一点，每次我创建证书时它都会更改大小，然后我必须更改缓冲区大小。是否有任何参数可以让我修复证书的大小。

Answer 1

证书包含可变数量的数据(例如通用名称)。此外，ASN.1 是一种可变长度编码(例如 smaller numbers requires less space than larger numbers )。

所以不，您既无法可靠地预测也无法控制签名证书或其 key 的大小。不过，定义合理的大小上限应该很简单。