Chave privada OpenSSL

string



Os atributos que o arquivo ou diretório resultante deve ter.Para obter os sinalizadores suportados, consulte a página do manual do chattr no sistema de destino.Essa string deve conter os atributos na mesma ordem que aquela exibida por lsattr .O =operador é assumido como padrão, caso contrário, +ou os -operadores precisam ser incluídos na string. aliases: attr

boolean



Crie um arquivo de backup incluindo um carimbo de data / hora para que você possa obter a chave privada original de volta caso a substitua por uma nova por acidente.

string



A cifra para criptografar a chave privada. (Os valores válidos podem ser encontrados executando `openssl list -cipher-algoritmos` ou` openssl list-cipher-algoritmos`, dependendo da sua versão OpenSSL.)Ao usar o cryptographyback - end, use auto.

string



Observe que nem todas as curvas são suportadas por todas as versões do cryptography.Para máxima interoperabilidade, secp384r1ou secp256r1deve ser usado.Usamos os nomes das curvas conforme definido no registro IANA para TLS .Por favor note que todas as curvas, exceto secp224r1, secp256k1, secp256r1, secp384r1e secp521r1são desencorajados de novas chaves privadas.

boolean



A chave deve ser regenerada mesmo se já existir.

string



Determina em qual formato a chave privada é gravada. Por padrão, PKCS1 (formato OpenSSL tradicional) é usado para todas as chaves que o suportam. Observe que nem todas as chaves podem ser exportadas em qualquer formato.O valor autoseleciona uma fromat com base no formato da chave. O valor auto_ignorefaz o mesmo, mas para arquivos de chave privada existentes, ele não forçará uma regeneração quando seu formato não for o selecionado automaticamente para geração.Observe que, se o formato de uma chave privada existente não corresponder, a chave será gerada novamente por padrão. Para alterar esse comportamento, use a opção format_mismatch .A opção de formato só é compatível com o cryptographyback - end. O pyopensslback-end falhará se um valor diferente de auto_ignorefor usado.

string



Determina o comportamento do módulo se o formato de uma chave privada não corresponde ao formato esperado, mas todos os outros parâmetros são os esperados.Se definido como regenerate(padrão), gera uma nova chave privada.Se definido como convert, a chave será convertida para o novo formato.Suportado apenas pelo cryptographyback - end.

string



Nome do grupo que deve possuir o arquivo / diretório, como seria alimentado para chown .

raw



As permissões que o arquivo ou diretório resultante deve ter.

string



Nome do usuário que deve possuir o arquivo / diretório, como seria alimentado para chown .

string



A frase secreta da chave privada.

path



Nome do arquivo no qual a chave privada TLS / SSL gerada será gravada. Ele terá 0600modo se o modo não estiver explicitamente definido.

string



Permite configurar em quais situações o módulo pode regenerar chaves privadas. O módulo sempre gerará uma nova chave se o arquivo de destino não existir.Por padrão, a chave será regenerada quando não corresponder às opções do módulo, exceto quando a chave não puder ser lida ou a frase-senha não corresponder. 

boolean



Se for definido como yes, irá retornar o conteúdo da chave privada (atual ou gerado) como privatekey .Observe que, especialmente se a chave privada não estiver criptografada, você deve certificar-se de que o valor retornado seja tratado apropriadamente e não acidentalmente gravado em logs, etc.!

string



Determina qual back-end criptográfico usar.A escolha padrão é auto, que tenta usar, cryptographyse disponível, e retorna a pyopenssl.Se definido como pyopenssl, tentará usar a biblioteca pyOpenSSL .Se definido como cryptography, tentará usar a biblioteca de criptografia.

string



A parte do nível do contexto do arquivo SELinux.Este é o atributo MLS / MCS, também conhecido como range.Quando definido como _default, ele usará a levelparte da política, se disponível.

string



A parte da função do contexto do arquivo SELinux.Quando definido como _default, ele usará a roleparte da política, se disponível.

string



A parte do tipo do contexto do arquivo SELinux.Quando definido como _default, ele usará a typeparte da política, se disponível.

string



A parte do usuário do contexto do arquivo SELinux.Por padrão, ele usa a systempolítica, quando aplicável.Quando definido como _default, ele usará a userparte da política, se disponível.

integer

Padrão: 4096

Tamanho (em bits) da chave TLS / SSL a ser gerada.

string



Se a chave privada deve existir ou não, agir se o estado for diferente do que é declarado.

string



O algoritmo usado para gerar a chave privada TLS / SSL.Note-se que ECC, X25519, X448, Ed25519e Ed448exigem que o cryptographybackend. X25519precisa de criptografia 2.5 ou mais recente, enquanto X448, Ed25519e Ed448requer criptografia 2.6 ou mais recente. Pois ECC, a versão de criptografia mínima necessária depende da opção de curva .

boolean