Основное использование параметров openssl и генерации ключей

Question

Используя openssl, я пытаюсь создать общие параметры с помощью Diffie-Hellman с модулем 2048.

Я считаю, что я могу сделать это так: openssl dhparam -C 2048

Но я пытаюсь выполнить весь алгоритм и я после учебник здесь: https://sandilands.info/sgordon/diffie-hellman-secret-key-exchange-with-openssl

Этот учебник я считаю, использует следующую строку: openssl genpkey -genparam -algorithm DH -out dhp.pem, чтобы генерировать то же самое, но без использования модуля 2048 (я мог ошибаться здесь).

Как интегрировать мое использование dhparam вместо genpkey в этом учебнике, так что я могу выбрать модуль 2048, или как выбрать модуль genpkeyили я принципиально недоразумение что-то здесь?

Answer 1

genpkey - общая утилита для генерации ключей общего назначения openssl.

dhparam предназначен для diffie-hellman.

Оба могут использоваться для этой же цели. В вас контексте вам придется использовать либо

openssl genpkey -genparam -algorithm DH -pkeyopt dh_paramgen_prime_len:2048 

или

openssl dhparam 2048