用于导出RSA私钥至RSAPublicKey的命令行工具

Question

用于导出RSA私钥至RSAPublicKey的命令行工具

6

今天我发现有两种带有PEM格式头的公钥格式，例如：

X.509 SubjectPublicKeyInfo** (PEM header: BEGIN PUBLIC KEY)

这对应于简短标题形式；

并且。

PKCS#1 RSAPublicKey* (PEM header: BEGIN RSA PUBLIC KEY)

这对应于更长的形式；

我想验证一些公钥的后一种格式，然而我发现openssl命令行工具似乎不能明显地完成这个任务。 -pubout 可以导出第一种格式，而 pubin 格式则拒绝第二个标头；

#openssl rsa -pubin -in rsa.pub -modulus -noout

unable to load Public Key
140154809448256:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:696:Expecting: PUBLIC KEY

有没有关于openssl正确命令的建议，或者是否有一些工具可以从命令行执行此操作？

- Tom

1

可能是如何在两种公钥格式之间转换，一种是“BEGIN RSA PUBLIC KEY”，另一种是“BEGIN PUBLIC KEY”的重复问题。 - MultiplyByZer0

2个回答

4

openssl命令行程序可以读取PKCS＃1格式...

如果您使用

openssl rsa -RSAPublicKey_in <inputFile> -pubout -out <outputFile>

它将从426字节的RSA公钥生成451字节长的公钥。

- OrhanT

仅支持1.0.0及以上版本（首次发布于2010年，在2012年仍相对罕见，现在非常普遍）。为了回答确切的问题，“rsa -in privkey -RSAPublicKey_out”会“写入”“传统”的形式。 - dave_thompson_085

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Sivachandran · Accepted Answer

我认为openssl命令行程序(rsa)无法读取PKCS#1格式。如这里所解释的，PKCS#1和PKCS#8格式之间的区别在于算法标识符。RSA加密的算法标识符是"1.2.840.113549.1.1.1"，其Base64版本为"MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8A"，您可以安全地将其前缀与RSA公钥的Base64版本相结合，并将标题/尾部从"BEGIN RSA PUBLIC KEY"/"END RSA PUBLIC KEY"更改为"BEGIN PUBLIC KEY"/"END PUBLIC KEY"。