opensslでSHA-2用秘密鍵作成について

Question

opensslコマンドで、SHA-2の証明書用CSRを作成する場合、
秘密鍵を作成する際に、SHA-1で作った疑似乱数ファイルを使ったのですが、
問題ないでしょうか。

OSはRHEL5.7になります。

よろしくお願いします。

Answer 1

openssl genrsa -rand <file> <鍵長> の <file> の中身が SHA-1 ハッシュ文字列ということでしょうか？
CSR や証明書の署名に使うハッシュ関数とは無関係だと思います。

ただし、<鍵長> は 2048 bit 以上とするなどの制約があるかもしれません。
証明書発行機関に確認ください。