如何将PKCS#8格式的PEM私钥转换为传统格式？

Question

从OpenSSL 1.0更改日志:

使PKCS#8成为私钥的默认写入格式,取代传统格式.此表单是标准化的,更安全,并且不包含隐式MD5依赖项.[史蒂夫汉森]

但是,我需要以前传统格式的私钥文件.是否可以将pem文件从PKCS#8转换为传统格式(使用OpenSSL.exe应用程序)？

非常感谢你!

Answer 1

成功解决这个问题 - 请求:

openssl req -configconfigfile.cfg -newkey rsa:2048 -keyout newkey.pem -out newreq.pem 365

然后,我将其转换为RSA格式:

openssl rsa -in newkey.pem -out newkey.pem

希望它会帮助某人.

Answer 2

使用 Openssl 3.0：https://www.openssl.org/docs/man3.0/man1/openssl-pkey.html

从 PKCS#1 转换为 PKCS#8：

$ cat pkcs1.pem
-----BEGIN RSA PRIVATE KEY-----
...
-----END RSA PRIVATE KEY-----

$ openssl pkey -in pkcs1.pem
-----BEGIN PRIVATE KEY-----
...
-----END PRIVATE KEY-----

从 PKCS#8 转换为 PKCS#1：

$ cat pkcs8.pem
-----BEGIN PRIVATE KEY-----
...
-----END PRIVATE KEY-----

$ openssl pkey -in pkcs8.pem -traditional
-----BEGIN RSA PRIVATE KEY-----
...
-----END RSA PRIVATE KEY-----

有关 PKCS#1 与 PKCS#8 的说明，请参阅/sf/answers/1404586571/ 。

Answer 3

RSA 私钥

要从 PKCS#1 转换为 PKCS#8：

openssl pkcs8 -topk8 -inform pem -in private_pkcs1.pem -outform pem -nocrypt \
 -out private_pkcs8.pem

要从 PKCS#8 转换为 PKCS#1：

openssl rsa -in private_pkcs8.pem -out private_pkcs1.pem

RSA 公钥

要从 PKCS#8 转换为 PKCS#1：

openssl rsa -pubin -in public_pkcs8.pem -RSAPublicKey_out -out public_pkcs1.pem

要从 PKCS#1 转换为 PKCS#8：

openssl rsa -RSAPublicKey_in -in public_pkcs1.pem -pubout -out public_pkcs8.pem