Crear CSR usando la clave privada existente

Question

Lo que intento hacer es crear una CSR y con una clave privada que esté protegida por contraseña (la clave).

En OpenSSL puedo crear una clave privada con una contraseña, así:

openssl genrsa -des3 -out privkey.pem 2048 

¿Hay alguna manera de que pueda utilizar la clave que acaba de crear y generar un CSR utilizando la clave?

Si no, ¿hay alguna forma en que pueda generar una CSR junto con una clave privada PROTEGIDA CON LA CONTRASEÑA?

Answer 1

Este es el segundo ejemplo de the documentation of OpenSSL req:

Crear una clave privada y luego generar una solicitud de certificado de ella:

openssl genrsa -out key.pem 1024 
openssl req -new -key key.pem -out req.pem 

Tenga en cuenta que, si lo hace directamente con req (vea el tercer ejemplo), si no utiliza la opción -nodes, su clave privada también se encriptará:

openssl req -newkey rsa:1024 -keyout key.pem -out req.pem 

(A pesar de lo que dice la documentación, que no es exactamente el mismo que el segundo ejemplo, ya que no utiliza -des3, pero lo habría hecho de todos modos.)