检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何获取SSL证书私钥文件server.key？ 根据申请证书时，选择的“证书请求文件”方式（系统生成CSR和自己生成CSR）的不同，获取方式不一样。 系统生成CSR 系统生成CSR的情况，重新下载证书文件即可。下载证书详细操作请参见下载证书。
(tom) ① 在A主机针对某个账号生成公钥与私钥 # ssh-keygen 注：如果不想一路确认，可以在ssh-keygen -P ""，直接生成公私钥 ② 使用ssh-copy-id把公钥文件中的内容传输到服务器端的~/.ssh/authorized_keys文件中 #
Kae ：Alice的公钥 既保证机密性又保证真实性 Kad： Alice的私钥 Kae ：Alice的公钥 Kbe： Bob的公钥 Kbd ：Bob的私钥 选p=7，q=17。
在本地服务器上使用 ssh-keygen 生成公钥和私钥。
导入密钥对 如果用户需要使用自己的密钥对时（例如，使用PuTTYgen工具创建的密钥对），用户可以把密钥对的公钥文件导入管理控制台，使用对应的私钥远程登录弹性云服务器。用户也可根据需要将私钥托管在华为云中，由华为云统一管理。
CtrRSACipherGenerator继承于CTRCipherGenerator，不需要提供数据密钥或初始值，只需要提供RSA公钥或RSA私钥，用以加密和解密随机生成的数据密钥。 CTRCipherGenerator仅需提供一个数据密钥，所有对象均使用该数据密钥进行加密。
假设原来的私钥名称为“private.pem” cp /usr/private.pem /root/.ssh/id_rsa cd /root/.ssh/ chmod 600 id_rsa 生成公钥文件。
## 3.钥生成的步骤 我们通过一个例子，来理解RSA算法。假设爱丽丝要与鲍勃进行加密通信，她该怎么生成公钥和私钥呢？ !
操作步骤 说明 1 生成公钥和私钥： [root@node2 .ssh]$ ssh-keygen -t rsa 然后敲（三个回车），就会生成两个文件id_rsa（私钥）、id_rsa.pub（公钥） 2 将公钥拷贝到要免密登录的目标机器上 [root@node2&
在申请数字证书之前，您必须先生成证书私钥和证书请求文件（Cerificate Signing Request，简称CSR）。CSR文件是您的公钥证书原始文件，包含了您的服务器信息和您的单位信息，需要提交给CA认证中心进行审核。
() return { "public_key": public_pem.decode(), "private_key": private_pem.decode() } # 生成的公钥私钥对 private_key = """-----BEGIN RSA PRIVATE KEY
CtrRSACipherGenerator 需要提供一个 RSA 公钥或 RSA 私钥，用以加密随机生产的数据密钥。
private_key = rsa.newkeys(512) # 生成公钥、私钥 print('公钥：', public_key) print('私钥：', private_key) text = 'I love Python!'
创建密钥对 如果没有可用的密钥对，需要创建一个密钥对，生成公钥和私钥，并在登录裸金属服务器时提供私钥进行鉴权。创建密钥对的方法如下： 通过管理控制台创建密钥对，公钥自动保存在系统中，私钥由用户保存在本地，具体操作请参见通过管理控制台创建密钥对。
使用 GnuPG gpg 命令，您可以生成公钥和私钥。在本文中，我们将使用 gpg 命令生成的密钥来发送和接收加密文件，并对文件进行数字签名。 加密文件并将其发送给您的朋友 1. 导入你朋友的公钥 当您想向您的朋友发送秘密文件时，首先要做的是导入您朋友的公钥。
http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html PuTTYgen是密钥生成器，用于创建ssh密钥，生成一对公钥和私钥供PuTTY使用。 运行PuTTYgen。
https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html PuTTYgen是密钥生成器，用于创建密钥对，生成一对公钥和私钥供PuTTY使用。 运行PuTTYgen。
图2 PEM编码的证书链 示例3：PEM编码的私钥（仅限私有证书） X.509版本3的证书使用公钥算法，因此，当您创建X.509证书或证书请求时，需要指定必须用于创建私钥-公钥对的算法和密钥位大小，并且需要将公钥放置在证书或请求中。 同时，您需要自行保留私钥密码。
在Mac系统里面使用软件Xcode生成一对非对称的加密算法的公钥和私钥；公钥M包含在CSR文件中，私钥M也就是P12文件保存MAC电脑的keychain中；苹果服务器也会生成一对固定的公钥和私钥，跟之前App Store原理一样，私钥在苹果的后台，公钥在我们的iOS设备上这里称为公钥
密钥形式登录的原理是：利用密钥生成器制作一对密钥——一只公钥和一只私钥。将公钥添加到服务器的某个账户上，然后在客户端利用私钥即可完成认证并登录。这样一来，没有私钥，任何人都无法通过 SSH 暴力破解你的密码来远程登录到系统。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
