OpenSSL

Nem tudom.

Csináltam egy 2048 bites RSA kulcsot, de azzal se sikerült aláírnom. Azt hiszem viszont hogy ennél nagyobb kulcsot nem lehet készíteni OpenSSL-el.
Akkor most mi lehet?

Másképp megfogalmazva a problémát:
Telepítő programokat, tömörítvényeket, és szoftvereket szeretnék aláírni (mint néhány windozra írt programnál is látható). Hogyan kell ezt csinálni?
(Ezért próbálkoztam az "openssl rsautl -sign -in $file -inkey $key -out $signed" paranccsal , amit az openssl doksiából szedtem. Ez azonban nem igazán működik (lásd az első hozzászólást). A kulcsok viszont biztos jók, mert a Netscape szónélkül elfogadta, és tudtam vele levelet aláírni.

[quote:c608a284da="LiRul"]Ezt nezd meg szerintem: http://msdn.microsoft.com/library/default.asp?url=/library/en-us/msi/setup/msicert_exe.asp

Köszi a segítséget. A Microsot Installer 2 SDK-ban találtam egy eszközt amire szükségem van. Ha jól értelmeztem a fentebb említett msicert.exe az MSI telepítési adatbázisok aláírására alkalmas. Azonban ugyan abban a csomagban található egy signtool.exe névre hallgató kis jószág, ami lehetővé teszi bármilyen bináris (futtatható állományok, adat blokkok, tömörített archívumok) aláírását. (Kár hogy M$, de hát ez van :)

Mégegyszer köszi a segítséget.

zither@szerver:~/ssl> openssl rsautl -sign -in Project1.exe -inkey zither.pk8 -out signed.exe
Enter pass phrase for zither.pk8:
RSA operation error
13472:error:0406C06E:rsa routines:RSA_padding_add_PKCS1_type_1:data too large for key size:rsa_pk1.c:73:
zither@szerver:~/ssl>

Ha valaki tudja hogy mi a probléma kérem segítsen. A saját PKCS8 formátumú kulcsdommal szeretném aláírnai a win32 binárist. Ha valaki tudja mi a hiba kérem segítsen. Fontos.
Előre is köszi