如何使用 ssh-rsa 公钥加密文本？

Question

所以，场景是：鉴于我是鲍勃，我想为爱丽丝加密一些消息。我唯一的公钥是她的ssh-rsaid_rsa.pub 像这样：

SSH-RSA AAAAB3NzaC1yc2EAAAABIwAAAQEAyb + qaZLwgC7KAQJzYikf3XtOWuhlMXVv2mbTKa5dp0sHPRd2RaYnH8ZRkt7V8bjqct1IHGCuxI8xyoEp4at3FHe6j9RfWiarc1ldLUCmTtryI0GGpRs6Zpvqdtpcq / 1NCIYtUQAvsImyEFCtqmB2suDo1ZSllZQ0x9TCKHdCANYIOeaniuFzR57POgE3vxk / r6PO24oy8BIWqxvi29r0n1LUigVBJ7CmMHuzb4 / + i1v6PxV1Lqnj6osPP9GpXpsh8kLUCby / KcmcryWNdSP0esyCdDxkA5hlIuk8qL1vzsyPluUQuc0BEHu6nuw8WQlCF1mFFxcpJL + MhWEr01WIIw == sikachu@Sikachus-Notebook.local

那么，有没有办法使用这个公钥加密一个字符串，这样她就可以使用她的私钥id_rsa（从 生成ssh-keygen）来解密消息？

（我知道如果您正在使用.pem密钥对文件，则可以立即使用。如果您能告诉我如何将其转换为openssl支持的格式，那也很棒！）

谢谢！

Answer 1

可以将您的 ssh 公钥转换为 PEM 格式（'openssl rsautl' 可以读取它）：

例子：

ssh-keygen -f ~/.ssh/id_rsa.pub -e -m PKCS8 > id_rsa.pem.pub

假设 'myMessage.txt' 是你的消息，应该是公钥加密的。

然后像往常一样使用 openssl rsautl 和转换后的 PEM 公钥加密您的消息：

openssl rsautl -encrypt -pubin -inkey id_rsa.pem.pub -ssl -in myMessage.txt -out myEncryptedMessage.txt

结果是您在“myEncryptedMessage.txt”中的加密消息

要测试您使用 Alice 的私钥解密的工作：

openssl rsautl -decrypt -inkey ~/.ssh/id_rsa -in myEncryptedMessage.txt -out myDecryptedMessage.txt