نام (NAME)

openssl-genrsa - تولید یک کلید خصوصی RSA

خلاصه دستور (SYNOPSIS)

openssl genrsa [-help] [-out filename] [-passout arg] [-aes128] [-aes192] [-aes256] [-aria128] [-aria192] [-aria256] [-camellia128] [-camellia192] [-camellia256] [-des] [-des3] [-idea] [-F4] [-f4] [-3] [-primes num] [-verbose] [-quiet] [-traditional] [-rand files] [-writerand file] [-engine id] [-provider name] [-provider-path path] [-provparam [name:]key=value] [-propquery propq] [numbits]

توضیحات (DESCRIPTION)

این دستور یک کلید خصوصی RSA تولید می‌کند.

گزینه‌ها (OPTIONS)

-help: چاپ پیام راهنمای نحوه استفاده.
-out filename: خروجی دادن کلید در فایل مشخص‌شده. اگر این آرگومان مشخص نشود، از خروجی استاندارد استفاده می‌شود.
-passout arg: منبع عبارت عبور فایل خروجی. برای کسب اطلاعات بیشتر پیرامون قالب، به openssl-passphrase-options(1) مراجعه کنید.
-aes128, -aes192, -aes256, -aria128, -aria192, -aria256, -camellia128, -camellia192, -camellia256, -des, -des3, -idea: این گزینه‌ها کلید خصوصی را پیش از ارسال به خروجی، با رمزنگار مشخص‌شده رمزگذاری می‌کنند. اگر هیچ‌یک از این گزینه‌ها مشخص نشود، هیچ رمزگذاری اعمال نخواهد شد. در صورت استفاده از رمزگذاری، اگر عبارت عبور از طریق آرگومان -passout ارائه نشده باشد، از کاربر درخواست می‌شود.
-F4, -f4, -3: توان عمومی (public exponent) مورد استفاده، که می‌تواند ۶۵۵۳۷ یا ۳ باشد. مقدار پیش‌فرض ۶۵۵۳۷ است. گزینه -3 منسوخ شده است.
-primes num: تعداد اعداد اول مورد استفاده در هنگام تولید کلید RSA را مشخص می‌کند. پارامتر num باید یک عدد صحیح مثبت بزرگتر از ۱ و کمتر از ۱۶ باشد. اگر num بزرگتر از ۲ باشد، کلید تولیدشده یک کلید RSA «چنداولی» ('multi-prime') نامیده می‌شود که در RFC 8017 تعریف شده است.
-verbose: چاپ جزئیات بیشتر درباره عملیات در حال انجام.
-quiet: چاپ جزئیات کمتر درباره عملیات در حال انجام، که ممکن است در اسکریپت‌های دسته‌ای و خطوط لوله (پایپ‌لاین‌ها) سودمند باشد.
-traditional: نوشتن کلید با استفاده از قالب سنتی PKCS#1 به جای قالب PKCS#8.
-rand files, -writerand file: برای جزئیات بیشتر، بخش «گزینه‌های وضعیت تصادفی» در openssl(1) را ببینید.
-engine id: بخش «گزینه‌های موتور» در openssl(1) را ببینید. این گزینه منسوخ شده است.
-provider name
-provider-path path
-provparam [name:]key=value
-propquery propq: بخش «گزینه‌های ارائه‌دهنده» در openssl(1)، provider(7) و property(7) را ببینید.
numbits: اندازه کلید خصوصی جهت تولید بر حسب بیت. این باید آخرین گزینه مشخص‌شده باشد. مقدار پیش‌فرض ۲۰۴۸ است و مقادیر کمتر از ۵۱۲ مجاز نیستند.

نکات (NOTES)

تولید کلید خصوصی RSA اساساً شامل تولید دو یا چند عدد اول است. در زمان تولید یک کلید خصوصی، نمادهای مختلفی برای نشان دادن پیشرفت فرآیند تولید در خروجی نمایش داده می‌شوند. یک نماد . نشان‌دهنده هر عددی است که از آزمون غربال اولیه عبور کرده است، + به این معنی است که یک عدد از یک دور از آزمون اول بودن میلر-رابین (Miller-Rabin) با موفقیت گذشته است، و * نشان می‌دهد که عدد اول فعلی به دلیل مردود شدن در برخی آزمون‌ها فرآیند تولید مجدد را آغاز می‌کند. یک خط جدید به این معنی است که عدد از تمام آزمون‌های اول بودن عبور کرده است (تعداد واقعی آزمون‌ها به اندازه کلید بستگی دارد).

از آنجا که تولید کلید یک فرآیند تصادفی است، زمان لازم برای تولید یک کلید ممکن است تا حدی متغیر باشد. اما به طور کلی، تعداد بیشتر اعداد اول منجر به زمان تولید کوتاه‌تر یک کلید می‌شود.

همچنین ببینید (SEE ALSO)

openssl(1), openssl-genpkey(1), openssl-gendsa(1)

حق نشر (COPYRIGHT)

حق نشر ۲۰۰۰-۲۰۲۳ نویسندگان پروژه OpenSSL. کلیه حقوق محفوظ است.

تحت مجوز آپاچی نسخه ۲.۰ («مجوز») منتشر شده است. شما نمی‌توانید از این فایل جز در انطباق با مجوز استفاده کنید. می‌توانید یک کپی از مجوز را در فایل LICENSE در توزیع منبع یا در https://www.openssl.org/source/license.html به دست آورید.