在Linux下如何使用openssl生成RSA公钥和私钥对

        在《Java实现RSA密钥对并在加解密、加签验签中应用的实例》中,我们有用Java代码生成RSA密钥对,其实在Linux操作系统中,用openssl也是很容易生成密钥对的。

一.如果在ubuntu上要使用openssl的话需要先进行安装

  命令如下:

sudo apt-get install openssl   

  安装完成就可以使用openssl了。

二.进入openssl的交互界面,在命令行了输入openssl即可

1.生成RSA私钥

  该命令会生成1024位的私钥,生成成功的界面如上所示。

genrsa -out rsa_private_key.pem 1024

        此时我们就可以在当前路径下看到rsa_private_key.pem文件了,如下所示:

2.把RSA私钥转换成PKCS8格式

        输入命令如下命令回车

pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt

  得到生成功的结果,这个结果就是PKCS8格式的私钥,如下图:


3.生成RSA公钥

        输入如下命令并回车

rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem

  得到生成成功的结果,如下图:


        此时,我们可以看到一个文件名为rsa_public_key.pem的文件,打开它,可以看到-----BEGIN PUBLIC KEY-----开头,-----END PUBLIC KEY-----结尾的没有换行的字符串,这个就是公钥,如下所示:


 

附:但在有些时候,我们需要的公钥不是上面格式的,如下所示的公钥格式是sftp时需要的格式


  此时,我们需要通过如下Linux命令生成:

ssh-keygen -t rsa -f key
ssh-keygen -e -f key.pub > key_ss2.pub 

  具体使用实例如下所示:

原文地址:https://www.cnblogs.com/wangjinxiang/p/10618629.html