genrsa -out rsa_private_key.pem 2048 # 生成pkcs1格式私钥, 2048位才能够使用rsawithsha-256 进行签名.
openssl pkcs8 -topk8 -inform PEM -in private.pem -outform pem -nocrypt -out pkcs8.pem
rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem # 由pkcs1格式私钥导出, pkcs8格式公钥
openssl rsa -pubin -in rsa_public_key.pem -RSAPublicKey_out -out rsa_public_pkcs1_key.pem # pkcs8 公钥转换 pkcs1 公钥
1. openssl 生成pkcs1格式的私钥,密钥长度1024位, (PKCS1)
openssl genrsa -out private.pem 1024
2. PKCS1私钥转换为PKCS8
openssl pkcs8 -topk8 -inform PEM -in private.pem -outform pem -nocrypt -out pkcs8.pem
3. PKCS8格式私钥再转换为PKCS1格式
openssl rsa -in pkcs8.pem -out pkcs1.pem
4. 从pkcs1私钥中生成pkcs1公钥
openssl rsa -in private.pem -RSAPublicKey_out -out public.pem
4. 从pkcs1私钥中生成pkcs8公钥
openssl rsa -in private.pem -pubout -out public.pem
5. 从pkcs8私钥中生成pkcs8公钥
openssl rsa -in pkcs8.pem -pubout -out public_pkcs8.pem
6. pkcs8公钥转pkcs1公钥
openssl rsa -pubin -in public.pem -RSAPublicKey_out -out public_pkcs1.pem
7. pkcs1公钥转换为pkcs8公钥
openssl rsa -RSAPublicKey_in -in pub_pkcs1.pem -pubout
本文详细介绍了如何使用openssl工具在PKCS1与PKCS8格式之间互相转换RSA私钥和公钥的方法。从生成初始私钥到最终完成不同格式之间的转换,每个步骤都给出了具体的命令示例。

650

被折叠的 条评论
为什么被折叠?



