Ответ 1
Во-первых, у вас есть несколько проблем с терминологией:
- стандарт X509 определяет сертификаты, а RSA и DSA - это два алгоритма открытого ключа, которые могут использоваться в этих сертификатах;
- сертификаты используются для хранения открытых ключей и никогда закрытых ключей.
- PKCS # 12 является стандартом для контейнера, в котором могут храниться клиентские сертификаты X509 и соответствующие закрытые ключи, а также (опционально) сертификаты X509 центров сертификации, которые подписывают сертификаты клиента X509.
Итак, если вы изучаете файл PKCS # 12 (обычно расширение .p12), то вы уже знаете:
- Он содержит как минимум один клиентский сертификат X509, содержащий открытый ключ; и
- Он содержит соответствующие закрытые ключи.
Все, что вы не знаете, это сертификат или закрытый ключ RSA или DSA. Вы можете проверить это, извлекая сертификат (ы), а затем изучите их:
openssl pkcs12 -in mycert.p12 -clcerts -nokeys -out mycert.crt
openssl x509 -in mycert.crt -text
Текстовый вывод команды openssl x509 должен включать в себя раздел Subject Public Key, который будет содержать поля, которые позволят вам увидеть, является ли это RSA или DSA-ключ (вместе с размером ключа).