BouncyCastle или OpenSSL для генерации запроса подписи сертификата (CSR) только с открытым ключом

Question

Возможно ли создать CSR без пары ключей или использовать только открытый ключ, используя OpenSSL или BouncyCastle?

Answer 1

По certificate signing request:

КСО содержит информацию, идентифицирующую заявителя [...], который должен быть подписан с использованием секретного ключа заявителя.

и в соответствии с тем, что я знаю, ИПК это не имеет особого смысла:

Вы просите сертификат (ЦС), чтобы подтвердить свою личность, но:

• вы надеваете «У вас есть информация, чтобы убедиться, что вы на самом деле вы (« без пары ключей »)
• Вы не хотите давать им уверенность в том, что запрос был создан вами («Только открытый ключ», то есть нет закрытого ключа для подписания)