パスフレーズなしでRSAキーを生成することは可能ですか？

RailsプロジェクトでApache2とPassengerを使用しています。テスト目的で自己署名SSL証明書を作成したいと思います。

sudo openssl rsa -des3 -in server.key -out server.key.new

上記のコマンドを入力すると、

writing RSA key
Enter PEM pass phrase:

パスフレーズを入力しないと、以下のエラーが表示されます

unable to write key
3079317228:error:28069065:lib(40):UI_set_result:result too small:ui_lib.c:869:Yo
u must type in 4 to 1024 characters
3079317228:error:0906406D:PEM routines:PEM_def_callback:problems getting passwor
d:pem_lib.c:111:
3079317228:error:0906906F:PEM routines:PEM_ASN1_write_bio:read key:pem_lib.c:382

を指定せずにRSAキーを生成することは可能pass phraseですか？/etc/init.d/httpdスクリプトが人間の介入なしにHTTPサーバーを開始する方法がわかりません）。

自己署名証明書を生成する場合、次のように1つのコマンドでキーと証明書の両方を実行できます。

openssl req  -nodes -new -x509  -keyout server.key -out server.cert

ああ、@ MadHatter がフラグを省略することについての彼の答えで言ったこと-des3。

-des3server.key.newを暗号化するためのopensslへの命令であるフラグをオフにします（これは、偶然、まったく新しいキーではありません。パスフレーズが変更/削除されているだけで、server.keyとまったく同じです）。 。

@Tom Hによる回答openssl reqからのコマンドは、自己署名証明書をinclで作成するのに適していますserver.cert。パスワードなしのRSA秘密鍵server.key：

openssl req -nodes -new -x509 -keyout server.key -out server.cert

仕組みは次のとおりです。この場合、@ MadHatter-des3の回答のように省略しても、パスフレーズなしで秘密鍵を作成するには不十分です。それはあるで、この目的のために十分なopenssl rsa@MadHatterとによって参照される（「秘密鍵を変換」）コマンドopenssl genrsa（「秘密鍵の作成」）コマンドを使用します。openssl reqここのコマンド用ではありません。さらに必要です-nodes（「DES暗号化はしないでserver.keyください！」）。

-nodesパラメーターを使用します。このオプションが指定されている場合、秘密鍵は暗号化されません。例：

openssl \
    req \
    -nodes \
    -newkey rsa:2048 \
    -keyout www.example.com.key \
    -out www.example.com.csr \
    -subj "/C=DE/ST=NRW/L=Berlin/O=My Inc/OU=DevOps/CN=www.example.com/emailAddress=dev@www.example.com"

opensslでもう一度実行するだけです

最初にパスフレーズでキーを生成します

それから openssl rsa -in server.key -out server.key

次のコマンドを使用して、暗号化なしでパスワードなしの秘密鍵ファイルを生成します。最後のパラメーターは、秘密鍵のサイズです。

openssl genrsa -out my-passless-private.key 4096