openssl genrsa と ssh-keygenについて

Question

基本がよくわかっていないのですが、
用途と違いについておしえてください。

Answer 1

用途が大きく異なります。

openssl genrsaはブラウザでHTTPS通信を行う時に使うSSL用の秘密鍵と公開鍵を発行するコマンドです。

ssh-keygenはリモートマシンを操作する時に使うSSH用の秘密鍵と公開鍵を発行するコマンドです。

Comments

[enokiyo]

よろしければ.pemファイルについても教えて下さい。

[退会済みユーザー]

.pemファイルはopensslだと秘密鍵と証明書の拡張子として使われる事があります。証明書情報をBASE64でテキスト化したものです。
http://www.7key.jp/data/ext_new/p/pem.html

AWS EC2ではキーペアとして発行したSSH用秘密鍵ファイルの拡張子としてpemが使われている所がややこしいです。
http://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/ec2-key-pairs.html

[enokiyo]

ありがとうございます。
AWSでのsshログインにpemをつかうことがありましたし、csrから返還してssh用キーにしたり、キーを生成する時のロジックが似ていたりと、そもそもどちらでもいいのかなと思いました。なんとなくすっきりしました。ありがとうございます。

[退会済みユーザー]

SSHの暗号化通信にはOpenSSLを使っている事があるので、どちらの用途にも秘密鍵として使えるのかもしれませんね。
https://access.redhat.com/documentation/ja-JP/Red_Hat_Enterprise_Linux/6/html/Deployment_Guide/ch-OpenSSH.html

ただ、必ず使っているかといえばそうとは限りません。それぞれ用途にあったコマンドを使ったほうがよいでしょう。