Est-il possible d'utiliser openssl
pour générer directement une clé privée PKCS # 8, ou dois-je d'abord générer une clé PKCS # 1 avec genrsa
puis la convertir?
Vous pouvez le faire directement:
$ openssl genpkey -out rsakey.pem -algorithm RSA -pkeyopt rsa_keygen_bits:2048
Voir la page de manuel ici: