Systémová kontrola slabých klíčů - malý exponent

Jak předejít malým exponentům

Na příkazovém řádku OpenSSL pro generování klíčů RSA ovládá jeden parametr generování exponentu:
Obvyklý zápis příkazu:

openssl genrsa -aes256 -out test5.yourdomain.tld.key -3 2048

Namísto parametru "-3" použijte "-f4":

openssl genrsa -aes256 -out test5.yourdomain.tld.key -f4 2048

což vytvoří exponent 0x10001 (65537).