秘密鍵のパスフレーズを解除する

opensslプライベートキー復号化

CSR作成時に、PEMフレーズ（PEM phrase）を指定して秘密鍵を暗号化し、保護することができます。
しかし、そのままの状態で利用すると、apache等のサーバーでは起動のたびにPEMフレーズ (PEM phrase) の入力を求められます。そのため、暗号化された秘密鍵は復号化して使うのが一般的です。
復号化した秘密鍵はroot以外は読めない状態で保存してください。

1年あたり138,400円から
複数のサブドメインを1枚の証明書でカバー DigiCert（デジサート）企業認証SSL/TLS リーズナブルな価格でご提供

PEMフレーズ（PEM phrase）で暗号化解除

以下のopensslコマンドを実行すると、PEMフレーズ（PEM phrase）が要求されます。



# openssl rsa -in ssl.pk -out ssl.pk

openssl rsa コマンドは、プライベートキーからデフォルトの暗号化を取り去り（decrypt）、Apache Webサーバー等のアプリケーションが利用できる形式への変換を行います。
プライベートキーがdecryptされているかどうかは、ファイルを開けばわかります。
最初の数行が以下のように記述されている場合は、decryptされていません。

—–BEGIN RSA PRIVATE KEY—–
Proc-Type: 4,ENCRYPTED
DEK-Info: DES-EDE3-CBC,BCC23A5E16582F3D

hfWyPkea3gnVCHCZJ/zgQpCH9RZF7WjYXGYohdbfkJY0ETLwXaqjvnNHQlLomwIt

decryptされると、以下のような形式への変換が行われています。

—–BEGIN RSA PRIVATE KEY—–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—–END RSA PRIVATE KEY—–

SSL Plus／1年あたり55,000円か
DigiCert（デジサート）企業認証SSL/TLS リーズナブルな価格でご提供

秘密鍵のパスフレーズを解除する

opensslプライベートキー復号化

PEMフレーズ（PEM phrase）で暗号化解除

関連情報