我在文本文件中有私钥。如何生成 .pem 文件或 .cer 文件

Question

我有计划文本格式的私钥。我想转换为 .pem 或 .cer 文件。我不知道开放 SSL。我能够在 .net 应用程序中使用私钥的纯文本文件。谁来帮帮我。如何将其转换为 .pem 或 .cer 以在我们的项目中使用。

Answer 1

由于您的私钥内容以 开头-----BEGIN RSA PRIVATE KEY-----，因此文件格式为PEM ( RFC 7468 )。

扩展名.pem表示文件格式为 PEM。但是，扩展名并没有告诉任何有关文件内容的信息。内容可以是私钥、公钥、证书或其他东西。

扩展名.cer表示文件的内容是证书。但是，扩展名并没有告诉任何关于文件格式的信息。格式可能是 PEM、DER ( X.690 ) 或其他格式。如果内容是文本数据并且包含-----BEGIN ?????-----，则格式为 PEM。另一方面，如果内容是二进制数据，则格式很可能是DER。

扩展名.key通常用于表示文件的内容是私钥。但是，扩展名并没有告诉任何关于文件格式的信息。格式可能是 PEM、DER 或其他格式。

下面来自“ Illustrated X.509 Certificate ”的图表说明了ASN.1 ( X.680 ))、DER ( X.690 )、BASE64 ( RFC 4648 ) 和PEM ( RFC 7468 ) 之间的关系。

如果要将纯文本 (PEM) 中的私钥转换为某种二进制数据，请通过键入以下命令将格式转换为 DER。

openssl pkey -inform PEM -in private_key.pem -outform DER -out private_key.der

• pkey : 是关键操作的子命令。
• -inform PEM : 表示输入文件的格式为 PEM。
• -in private_key.pem : 指定输入文件。
• -outform DER : 指定 DER 作为输出格式。
• -out private_key.der : 指定输出文件。