openssl, dafault Verfallsgültigkeit, wenn zur Erstellungszeit nicht angegeben

Wenn ich einen öffentlichen privaten Schlüssel mit openssl, ohne Verwendung von Gültigkeitsflags oder irgendein Tage Flag oder Standardtage erstellen. Was ist die Ablaufzeit für einen solchen öffentlichen privaten Schlüssel? Ich glaube, dass solche Schlüssel keine Ablaufzeit haben. Bitte bestätigen. Ich habe versucht, viele Google-Suchergebnisse zu suchen, habe aber nicht viele Informationen dazu gefunden.openssl, dafault Verfallsgültigkeit, wenn zur Erstellungszeit nicht angegeben

Quelle

2016-06-01 user1036204

Stack Overflow ist eine Website für Programmier- und Entwicklungsfragen. Diese Frage scheint off-topic zu sein, weil es nicht um Programmierung oder Entwicklung geht. Siehe [Welche Themen kann ich hier fragen?] (Http://stackoverflow.com/help/on-topic) in der Hilfe. Vielleicht [Super User] (http://superuser.com/) oder [Information Security Stack Exchange] (http://security.stackexchange.com/) wäre ein besserer Ort zu fragen. Auch [Wo veröffentliche ich Fragen zu Dev Ops?] (Http://meta.stackexchange.com/q/134306). – jww

Danke für die Info, wird solche Anfragen oder Diskurse in diesem Post. – user1036204

Gibt es eine Chance, diese Frage in den informativen Sicherheitsaustausch zu verschieben, so dass die Fragen und Antworten weitergehen, so dass unser ultimatives Ziel des Wissensaustauschs noch immer besteht. Danke – user1036204

-1

Wenn Sie nicht sicher sind, wenn Sie Ihre Schlüssel ablaufen, verwenden Sie den folgenden Befehl, es wissen:

openssl x509 -enddate -noout -in yourfile

EDIT: ein Zertifikat ohne -days Option erstellen, so scheint es, Ablaufdatum von 30 Tagen nach ist Das Zeitzertifikat wird erstellt.

Quelle

2016-06-01 09:27:10 AdSsa

Bedeutet das, die Schlüssel haben keine spezifische Gültigkeit, das Zertifikat, das verwendet wurde, um die Schlüssel zu erstellen, hat Gültigkeit. – user1036204

Private Schlüssel verfallen nicht. Die Ablaufeigenschaft wird zum Ungültigmachen eines öffentlichen Schlüssels (in einem Zertifikat enthalten) verwendet, obwohl die Nachricht noch entschlüsselt werden kann. – AdSsa

Appreciated @ AdSsa, – user1036204

openssl, dafault Verfallsgültigkeit, wenn zur Erstellungszeit nicht angegeben

Antwort

Verwandte Themen