OpenSSL ile bir CSR oluştururken bana soruyor:
Enter PEM pass phrase:
Bundan sonra soruyor:
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
Pem pass deyiminin anahtar dosyasını şifrelemek olduğunu okudum. Ve anahtar dosyasını kullanan herhangi bir hizmet (apache gibi), hizmeti yeniden başlatırken pem pass deyimini isteyecektir. O zaman meydan okuma şifresi nedir?
Yanıtlar:
Bu challengePassword, PKCS # 9 bölüm 5.4.1'de açıklanan sertifika isteğine niteliği ekler :
5.4.1 Meydan okuma şifresi
challengePasswordÖzellik türü bir varlık sertifika iptalini talep edebilir hangi bir şifre belirtir. Sınama parolalarının yorumunun sertifika veren kuruluşlar vb. Tarafından belirtilmesi amaçlanmıştır; özel bir yorum gerekli değildir.
Bu özellik isteğin bir parçasıdır ve nihai sertifikada bulunmayacaktır. Çoğu durumda, bu özelliği boş bırakabilirsiniz - çoğu CA bunu yok sayar.