openssl 密钥结果太小？

Question

如果 entrypoint.sh 是运行，我有一个 docker 永远处于 RESTARTING 状态。

检查 docker logs，我看到这 2 个错误块重复出现了很多次：

e is 65537 (0x010001)
140680312165760:error:28069065:UI routines:UI_set_result:result too small:../crypto/ui/ui_lib.c:765:You must type in 4 to 1023 characters
140680312165760:error:28069065:UI routines:UI_set_result:result too small:../crypto/ui/ui_lib.c:765:You must type in 4 to 1023 characters
140680312165760:error:0906906F:PEM routines:PEM_ASN1_write_bio:read key:../crypto/pem/pem_lib.c:330:
Generating RSA private key, 2048 bit long modulus

和

e is 65537 (0x010001)
unable to load Private Key
139751600240000:error:28069065:UI routines:UI_set_result:result too small:../crypto/ui/ui_lib.c:765:You must type in 4 to 1023 characters
139751600240000:error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt:../crypto/evp/evp_enc.c:536:
139751600240000:error:0906A065:PEM routines:PEM_do_header:bad decrypt:../crypto/pem/pem_lib.c:439:
Generating RSA private key, 2048 bit long modulus

我的 entrypoint.sh 有这段关于加密的片段：

openssl genrsa -des3 -passout pass:x -out /etc/apache2/ssl/pass.key 2048
openssl rsa -passin pass:x -in /etc/apache2/ssl/pass.key -out /etc/apache2/ssl/server.key
cat /tmp/ssl-info.txt | openssl req -new -key /etc/apache2/ssl/server.key -out /etc/apache2/ssl/server.csr
openssl x509 -req -days 365 -in /etc/apache2/ssl/server.csr -signkey /etc/apache2/ssl/server.key -out /etc/apache2/ssl/server.crt

这是我接手的一个项目，所以我并不完全熟悉这个片段，它比我通常用来生成和使用 rsa 密钥的代码要冗长得多，比如 possibly related thread .

任何人都可以深入了解如何解决此错误吗？

Answer 1

我认为这是第 1 行 pass:x 的一个问题，x 的长度只有 1 个字符。

pass:gsahdg 等应该可以工作（gsahdg 是一个随机字符串）。

openssl 密钥结果太小？

openssl key result too small?

openssl

rsa

apache2

docker