将.pem私钥转换为.key格式

Question

我有一个.pem格式的私钥.我希望将其转换为.key格式.有什么方法可以做到吗？

我指的是谷歌关于如何为SSO生成证书和私钥的指南

我使用openssl命令生成了私钥:

openssl genrsa -out rsaprivkey.pem 1024

我该怎么做以.key格式获取私钥？

Answer 1

没有.key格式.您可以在PEM或DER编码中使用私有(或公共)密钥.您可以拥有PKCS#1或PKCS#8格式的私钥.扩展名(.der,.pem,.key,.cer等)仅为了方便识别内部内容(我们希望相信内容对应于所使用的扩展名).

命令openssl genrsa -out rsaprivkey.pem 1024生成PKCS#1格式和PEM编码的私钥.在您提到的指南中,还有其他步骤:

openssl rsa -in rsaprivkey.pem -pubout -outform DER -out rsapubkey.der
openssl pkcs8 -topk8 -inform PEM -outform DER -in rsaprivkey.pem -out rsaprivkey.der -nocrypt

步骤1从rsaprivkey.pem中提取公钥,并以DER格式对其进行编码.步骤2将私钥从PKCS#1转换为PKCS#8格式(未加密)和DER编码.

该指南还提到某些Java SSO示例需要DSA密钥.您生成的密钥openssl genrsa -out rsaprivkey.pem 1024是RSA密钥.