如何为Snowflake生成带密码短语的RSA密钥对用于身份验证

你执行的命令报错核心原因是参数顺序错误：-out参数需要紧跟输出的私钥文件名，你把-passout参数插在了-out和文件名rsa_key.p8中间，openssl会将-passout识别为输出文件名称，逻辑错乱导致执行失败。

完整操作指引 #

1. 生成带密码短语的PKCS#8格式私钥 #

单条命令实现的正确写法如下：
openssl genrsa 2048 | openssl pkcs8 -topk8 -inform PEM -passout pass:THISwillBeYOURpass -out rsa_key.p8

如果不想在命令行明文写入密码（避免命令历史泄露密码），可以去掉-passout pass:xxx部分，执行命令时会交互式提示你输入密码，安全性更高。

2. 从私钥导出公钥 #

执行以下命令，需要输入你上一步设置的密码短语才能完成导出：
openssl rsa -in rsa_key.p8 -pubout -out rsa_key.pub

3. 配置到Snowflake的注意事项 #

• 本地保留私钥文件rsa_key.p8用于客户端认证，Linux/macOS环境下建议执行chmod 600 rsa_key.p8收紧文件权限，避免其他用户读取
• 公钥绑定到Snowflake用户时，需要先去掉公钥文件中-----BEGIN PUBLIC KEY-----、-----END PUBLIC KEY-----首尾标记，同时删除所有换行符后，再执行SQL赋值：

ALTER USER 你的用户名 SET RSA_PUBLIC_KEY='处理后的公钥字符串';

内容的提问来源于stack exchange，提问作者mikelowry