En primer lugar, usted tiene algunos problemas de terminología:
- el estándar X509 define certificados y RSA y DSA son dos de los algoritmos de clave pública que se pueden utilizar en esos certificados;
- certificados se utilizan para mantener claves públicas, y nunca claves privadas.
- PKCS # 12 es un estándar para un contenedor que puede contener un certificado de cliente X509 y las claves privadas correspondientes, así como (opcionalmente) los certificados X509 de las CA que firmaron los certificados de cliente X509.
lo tanto, si usted está examinando un # 12 de PKCS (típicamente p.12 extensión), entonces ya saben:
- Contiene al menos un certificado de cliente X 509, que contiene una clave pública ; y
- Contiene las claves privadas correspondientes.
Todo lo que usted no sabe es si esos certificados & clave privada son RSA o DSA. Esto se puede comprobar mediante la extracción del certificado (s), y luego examinarlas:
openssl pkcs12 -in mycert.p12 -clcerts -nokeys -out mycert.crt
openssl x509 -in mycert.crt -text
La salida de texto de la orden openssl x509 debería incluir una sección Subject Public Key, que incluirá campos que le permiten ver si es un RSA o Tecla DSA (junto con el tamaño de la clave).