Как преобразовать закрытый ключ в закрытый ключ RSA?

Question

Позвольте мне сначала объяснить мой вопрос. Я купил сертификат от ЦС и используется следующий формат для создания ЧСР и закрытый ключ:

openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr 

Когда я открываю файл server.key, я вижу, что она начинается с «----- BEGIN ЧАСТНЫЙ КЛЮЧ ----- "

Я использую SSL-сертификат на своем сервере, и все выглядит нормально.

Теперь я хочу загрузить тот же сертификат в AWS IAM, чтобы я мог использовать его для балансировки нагрузки beanstalk. Я использую следующую команду из этого AWS дока http://docs.aws.amazon.com/IAM/latest/UserGuide/InstallCert.html#SubmitCSRCertAuth

iam-servercertupload -b public_key_certificate_file -k privatekey.pem -s certificate_object_name 

меняет имена серты файлы, как требуется, но получает эту ошибку: «400 MalformedCertificate Неверных секретного ключа.»

Интересная вещь, на AWS странице док, образец закрытого ключа, который они показывают, начинается с «------- Начало RSA закрытого ключа --------»

ли есть способ конвертировать мой закрытый ключ в закрытый ключ RSA с помощью openssl?

Answer 1

Новые версии OpenSSL говорят BEGIN PRIVATE KEY, поскольку они содержат закрытый ключ + OID, который идентифицирует тип ключа (это известно как формат PKCS8). Для того, чтобы получить старый ключ стиля (известный как либо PKCS1 или традиционный формат OpenSSL), вы можете сделать это:

openssl rsa -in server.key -out server_new.key 

С другой стороны, если у вас есть ключ PKCS1 и хотите PKCS8:

openssl pkcs8 -topk8 -nocrypt -in privkey.pem 

Answer 2

Это может быть некоторую помощь (буквально не выписывать обратный слэш «\» в командах, они предназначены, чтобы показать, что «все должно быть на одной линии»):

Он с что все команды (серым) принимают любой тип ключевого файла (зеленым) как аргумент «in». Это хорошо.

Вот команды снова для упрощения копирования вставки:

openssl rsa            -in $FF -out $TF 
openssl rsa -aes256          -in $FF -out $TF 
openssl pkcs8 -topk8 -nocrypt        -in $FF -out $TF 
openssl pkcs8 -topk8 -v2 aes-256-cbc -v2prf hmacWithSHA256 -in $FF -out $TF 

и

openssl rsa -check -in $FF 
openssl rsa -text -in $FF