RSA公私钥pkcs1与pkcs8格式的转换

2024-06-03 12:29:27

RSA密钥对生成

生成RSA密钥对有两个工具：

openssh的ssh-keygen
openssl

#通过ssh-keygen生成的私钥是pkcs1格式，但公钥是ssh特有格式（不是pkcs8也不是pkcs1）

ssh-keygen -t rsa -b 1024

#通过openssl生成密钥对，默认私钥是pkcs1格式，不输出公钥（因为公钥可以通过私钥导出）

openssl genrsa -out rsa_private_key.pem 1024

openssl也可以在制作申请证书用的csr时生成私钥：

openssl req -x509 -days 365 -newkey rsa:2048 -keyout private.pem -out req_csr.pem -nodes

从RSA私钥中提取公钥

# 用ssh-keygen输出ssh格式的公钥，这个格式比较特殊，只适用于ssh的场景

ssh-keygen -y -f priKey.pem > sshPubkey.pub

# openssl默认输出的是pkcs8格式的公钥

openssl rsa -pubout -in rsa_key.private -out rsa_key.public

将OpenSSH格式公钥转换成OpenSSL的pkcs1格式公钥

ssh-keygen -e -m PEM -f ssh_PubKey.pub > ssl_PubKey.pem #-m支持 PEM，PKCS8，RFC4716

将OpenSSL的pkcs8格式公钥转换成OpenSSH的格式公钥

ssh-keygen -i -m PKCS8 -f rsa_public_key.pem > id_rsa.pub

关于RSA密钥的pkcs1与pkcs8格式互转

说区别，借一个网上看到的总结：

通俗点讲吧，PKCS1是标准RSA秘钥对标准规范，但是都是裸奔的；

PKCS8是对加密后的秘钥进行了描述，就是说P8格式的秘钥不是裸奔了

java中的加解密用的包，默认生成的是私钥pkcs1，公钥pkcs8

最早openssl生成的公钥私钥默认都是pkcs1格式的，但是在后来的版本中，公钥默认为了pkcs8格式（私钥还是pkcs1格式，或许是为了迎合java吧，个人猜测）

将pkcs1格式的私钥转为pkcs8格式

注：openssh和openssl的私钥都默认是pkcs1结构的pem格式

openssl pkcs8 -topk8 -inform PEM -in id_rsa_cert -outform PEM -nocrypt -out id_rsa_cert_pkcs8.pem

将PKCS8格式私钥再转换为PKCS1格式

openssl rsa -in pkcs8.pem -out pkcs1.pem

将pkcs8公钥转pkcs1公钥

openssl rsa -pubin -in rsa_pub_pkcs8.pem -RSAPublicKey_out -out rsa_pub_pkcs1.pem

将pkcs1公钥转换为pkcs8公钥

openssl rsa -RSAPublicKey_in -in pub_pkcs1.pem -pubout -out pub_pkcs8.pem

SM2密钥对生成

openssl 1.1.1+ 版本增加了对SM2 的支持，所以可以使用openssl来生成SM2密钥对

# 检查openssl版本是否支持sm2

openssl ecparam -list_curves | grep SM2

# 生成ec参数：ec参数其实包含了ec参数和私钥

openssl ecparam -out ec_param.pem -name SM2 -param_enc explicit -genkey

ec_param.pem内容如下：

-----BEGIN EC PARAMETERS-----MIHgAgEBMCwGByqGSM49AQECIQD+/wAAAAD//zBEBCD+/wAAAAD//AQgKOn6np2fXjRNWp5Lz2UJp/OXifUVq4+S3by9QU2UDpMEQQQyxK4sHxmBGV+ZBEZqOcmUj+MLv/JmC+FxWkWJM0x0x7w3NqL09necWb3O42tpIVPQqYd8xipHQALfMuUhOfCgAiEA/v///3ID32shxgUrU7v0CTnVQSMCAQE=-----END EC PARAMETERS----------BEGIN EC PRIVATE KEY-----MIIBUQIBAQQg2EJXgrXjC6iwwCCW5qbR9kwVcp6Gd164ElDPKyipiO2ggeMwgeACAQEwLAYHKoZIzj0BAQIhAP7/AAAAAP//MEQEIP7/AAAAAP/8BCAo6fqenZ9eNE1ankvPZQmn85eJ9RWrj5LdvL1BTZQOkwRBBDLEriwfGYEZX5kERmo5yZSP4wu/8mYL4XFaRYkzTHTHvDc2ovT2d5xZvc7ja2khU9Cph3zGKkdAAt8y5SE58KACIQD+cgPfayHGBStTu/QJOdVBIwIBAaFEA0IABOJVD/jik5D5XVCQ+2tX23HR74N4URgoRtSa9gx0/kV9rasQA7XrQQ9Y543MfFDdblvJRKqajnmpmgf+1smw60E=-----END EC PRIVATE KEY-----

# 查看和检查ec参数

openssl ecparam -in ec_param.pem -text

openssl ecparam -in ec_param.pem -check

# 导出私钥：pkcs8格式

openssl pkcs8 -topk8 -inform PEM -in ec_param.pem -outform pem -nocrypt -out pri_key_pkcs8.pem

# 导出公钥：pkcs8格式

openssl ec -in ec_param.pem -pubout -out pub_key.pem

RSA公私钥pkcs1与pkcs8格式的转换相关推荐

java读取pem格式私钥_openssl生成RSA格式及pkcs1与pkcs8格式互相转换
openssl简介 OpenSSL 是一个开源项目,其组成主要包括以下三个组件: openssl:多用途的命令行工具 libcrypto:加密算法库 libssl:加密模块应用库,实现了ssl及tls ...
openssl生成RSA格式及pkcs1与pkcs8格式互相转换
openssl简介 OpenSSL 是一个开源项目,其组成主要包括一下三个组件: openssl:多用途的命令行工具 libcrypto:加密算法库 libssl:加密模块应用库,实现了ssl及tls ...
RSA公私钥格式分析及其在Java和Openssl之间的转换方法
文章目录 PKCS#1和PKCS#8 X.509公钥证书 ASN.1抽象语法标记 DER和PEM编码 OID对象标识符用openssl命令生成PKCS1#格式的RSA密钥对生成私钥从私钥中导出公 ...
java中使用openssl生成的rsa公私钥进行数据加解密_使用openssl生成RSA公钥和私钥对...
在ubuntu上要使用openssl的话需要先进行安装,命令如下: sudo apt-get install openssl 安装完成就可以使用openssl了. 首先需要进入openssl的交互界面 ...
Java(111)：非对称加密RSA的使用(openssl生成RSA公私钥对)
Java(111):非对称加密RSA的使用(openssl生成RSA公私钥对) 1.openssl生成RSA公私钥对 [root@loaclhost ~]# openssl version OpenS ...
使用Java代码生成RSA公私钥的.pem文件
大家好,我是神韵,是一个技术&生活博主.出文章目的主要是两个,一是好记忆不如烂笔头,记录总结中提高自己.二是希望我的文章可以帮到大家.欢迎大家留言讨论,你们的行动将是我无限的动力. 本篇主题是 ...
妙借Git自带的OpenSSL生成RSA公私钥的.pem 文件
大家好,我是神韵,是一个技术&生活博主.出文章目的主要是两个,一是好记忆不如烂笔头,记录总结中提高自己.二是希望我的文章可以帮到大家.欢迎来点赞打卡,你们的行动将是我无限的动力. 本篇主题是: ...
pkcs1转pkcs8 php,pkcs1与pkcs8格式RSA私钥互相转换
注:亲验可用转载自:https://www.jianshu.com/p/08e41304edab 1.PKCS1私钥生成 openssl genrsa -out private.pem 1024 p ...
(PKCS1) RSA 公私钥 pem 文件提取公私钥 e d 和模数 n
参考链接:RSA公钥文件(PEM)解析参考链接:OPENSSL中RSA私钥文件(PEM格式)解析[一] 参考:使用openssl命令剖析RSA私钥文件格式 RSA PKCS8 与 PKCS1 公私钥 ...
java pkcs1转pkcs8_.NET Core RSA密钥的xml、pkcs1、pkcs8格式转换和JavaScript、Java等语言进行对接...
众所周知在.NET下的RSA类所生成的密钥为Xml格式,而其他语言比如java一般使用pkcs8格式的密钥,JavaScript一般使用pkcs1格式.我们在开发过程中很可能遇到需要与其他语言开发的a ...

最新文章

热门文章