相同大小的server.key.der或server.crt.der

Question

是否可以创建相同大小的openssl证书(server.key.der或server.crt.der)。1024或2048或任何固定大小？我发现，每次我创建cerificates的时候，它都会改变大小，然后我必须改变buffr的大小。有没有什么参数可以用来确定证书的大小？

Answer 1

证书包含可变数量的数据(例如通用名称)。此外，ASN.1是一种可变长度编码(例如smaller numbers requires less space than larger numbers)。

因此，您既不能可靠地预测也不能控制签名证书或其密钥的大小。不过，定义一个合理的大小上限应该是微不足道的。