利用OpenSSL把已有的RSA钥转换成PKCS8格式

谁践踏了优雅 2022-05-24 09:16 402阅读 0赞

## **windows利用OpenSSL步骤：** ##

1：[ http://slproweb.com/products/Win32OpenSSL.html][http_slproweb.com_products_Win32OpenSSL.html]   这个网站下载windows版本，官网没有windows版本，

默认安装即可

2： 找到刚才安装的OpenSSL,打开其下的bin文件夹,双击openSSL.exe文件,执行程序

输入命令： genrsa -out rsa\_private\_key.pem 1024 ，并回车得到生成成功的结果，如下图：![20180524160201467][]

此时，我们可以在bin文件夹中看到一个文件名为rsa\_private\_key.pem的文件，用记事本方式打开它，可以看到-----BEGIN RSA PRIVATE KEY-----开头，-----END RSA PRIVATE KEY-----结尾的没有换行的字符串，这个就是原始的私钥。![70][]

3,生成的原始私钥并不是我们想要转换的私钥,那么就要替换rsa\_private\_key.pem文件中的私钥了.

打开rsa\_private\_key.pem文件,如上图所示,红框中的内容是生产的原始私钥,把它替换成我们所想转的RSA私钥

### 4,把RSA私钥转换成PKCS8格式 ###

输入命令：pkcs8 -topk8 -inform PEM -in rsa\_private\_key.pem -outform PEM -nocrypt，并回车当前界面中会直接显示出生成结果，这个结果就是PKCS8格式的私钥，如下图：

![70 1][]

### 5、生成RSA公钥 ###

输入命令：rsa -in rsa\_private\_key.pem -pubout -out rsa\_public\_key.pem，并回车，得到生成成功的结果,此时，我们可以在bin文件夹中看到一个文件名为rsa\_public\_key.pem的文件，用记事本方式打开它，可以看到-----BEGIN PUBLIC KEY-----开头，-----END PUBLIC KEY-----结尾的没有换行的字符串，这个就是公钥。

##  Linux用户 ##

## $ openssl 进入OpenSSL程序  ##

## OpenSSL> genrsa -out rsa\_private\_key.pem 1024 生成私钥  ##

## OpenSSL> pkcs8 -topk8 -inform PEM -in rsa\_private\_key.pem -outform PEM -nocrypt    ##

## Java开发者需要将私钥转换成PKCS8格式  ##

## OpenSSL> rsa -in rsa\_private\_key.pem -pubout -out rsa\_public\_key.pem 生成公钥  ##

## OpenSSL> exit \#\# 退出OpenSSL程序  ##

[http_slproweb.com_products_Win32OpenSSL.html]: http://slproweb.com/products/Win32OpenSSL.html
[20180524160201467]: /images/20220524/10d40668a505410c81edefc34cade379.png
[70]: /images/20220524/a04f767732a145978ab4b3234b949d9c.png
[70 1]: /images/20220524/f90463c3a6c340d6ac49cdf3c5171c79.png