web-dev-qa-db-ja.com

PEMの従来の秘密鍵をPKCS8秘密鍵に変換します

証明書とpub/privateキーが含まれたPEMファイルを受け取りました。具体的には、ヘッダーが含まれます

-----BEGIN CERTIFICATE-----   
-----END CERTIFICATE-----   
-----BEGIN RSA PRIVATE KEY-----   
-----END RSA PRIVATE KEY-----   
-----BEGIN RSA PUBLIC KEY-----   
-----END RSA PUBLIC KEY-----

その特定の順序で。

私の理解では、このpemファイルには暗号化なしの従来の形式（PKCS1）の秘密鍵が含まれているというBEGIN RSA PRIVATE KEYヘッダーに続くヘッダーはありません。

Javaサーバーコード、特にPKCS8EncodedKeySpecで使用するために、この秘密鍵をDERエンコードされたPKCS8非暗号化形式に変換する必要があります。OpenSSLを試しました。 。より簡単なものがあれば、opensslを使用する必要は特にありません。

具体的には：

openssl rsa -in IServer_Key.orig.prikey.pem -out IServer_Key.pkcs8.pem
openssl rsa -in IServer_Key.orig.prikey.pem -out IServer_Key.pkcs8.pem -pubin openssl pkcs8 -in IServer_Key.orig.prikey.pem -out IServer_Key.pkcs8.pem -nocrypt

また、情報とアウトフォームの指定も成功しませんでした。

user@ubuntu:~/TestCerts$ openssl rsa -in IServer_Key.pem -out IServer_Key.pkcs8.pem -pubin 
unable to load Public Key 
5925:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:650:
Expecting: PUBLIC KEY

user@ubuntu:~/TestCerts$ openssl rsa -in IServer_Key.orig.prikey.pem -out IServer_Key.pkcs8.pem 
unable to load Private Key 
5993:error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag:tasn_dec.c:1316: 
5993:error:0D06C03A:asn1 encoding routines:ASN1_D2I_EX_PRIMITIVE:nested asn1 error:tasn_dec.c:828:
5993:error:0D08303A:asn1 encoding routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1 error:tasn_dec.c:748:Field=n, Type=RSA 
5993:error:0D09A00D:asn1 encoding routines:d2i_PrivateKey:ASN1 lib:d2i_pr.c:99: 
5993:error:0907B00D:PEM routines:PEM_READ_BIO_PRIVATEKEY:ASN1 lib:pem_pkey.c:125:

user@ubuntu:~/TestCerts$ openssl pkcs8 -in IServer_Key.orig.prikey.pem -out IServer_Key.pkcs8.pem -nocrypt 
Error decrypting key 
6022:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:650:
Expecting: PRIVATE KEY

この時点でどんな助けも大歓迎です。

opensslcertificate
36
Peter Oehlert

次のコマンドを使用してみてください。試していませんが、うまくいくと思います。

openssl pkcs8 -topk8 -inform PEM -outform DER -in filename -out filename -nocrypt
59
Nilesh

OpensslでプライベートキーをPKCS＃1からPKCS＃8に変換するには：

# openssl pkcs8 -topk8 -inform PEM -outform PEM -nocrypt -in pkcs1.key -out pkcs8.key

質問で説明されているように、PEM（テキスト形式）のPKCS＃1キーがある限り、それは機能します。

28
Sergiu Marsavela