如何从.csr或.pem文件恢复/生成含ECPARAM的私钥.key文件？

我之前在/opt/certs/目录下通过以下命令生成了.csr和.key文件：

• openssl ecparam -out name.key -name prime256v1 -genkey
• openssl req -new -sha384 -key name.key -out name.csr -config name.cnf
• openssl req -in name.csr -text

但系统重启后/opt/certs/目录被删除，name.key文件丢失。目前我备份有name.csr文件，同时还有已生成的name.pem证书文件。

请问能否在不重新签发或创建证书的前提下，从现有的name.csr和/或name.pem文件恢复、重新生成丢失的.key文件？丢失的name.key包含BEGIN/END EC PARAMETERS及BEGIN/END EC PRIVATE KEY块。

无法从name.csr或name.pem恢复丢失的EC私钥文件，原因如下：

• name.csr（证书签名请求）仅包含公钥、证书请求的主体信息，以及用私钥生成的签名。签名仅用于证明请求者持有对应私钥，但无法通过签名逆向推导出私钥——这是非对称加密算法（包括EC椭圆曲线加密）的核心设计特性，私钥的逆向推导在计算上不可行。
• name.pem（已签发证书）同样只包含公钥、证书主体信息、CA的签名等内容，完全不涉及私钥数据。

丢失的name.key中的EC私钥是证书链的核心密钥，一旦丢失且无备份，唯一解决方式是重新生成新的EC密钥对，再重新签发证书。

内容的提问来源于stack exchange，提问作者ManiK