BIO_new_mem_buf не удалось создать EVP_PKEY Key``

Question

Мне нужно создать ключ EVP_PKEY, содержащий закрытый ключ. Изначально закрытый ключ в формате PEM хранится в переменной pKey.

Теперь я пытаюсь создать ключ EVP_PKEY с помощью BIO mem.

EVP_PKEY *privkey; 
BIO *mem; 
mem = BIO_new_mem_buf(pKey, -1); 
privkey = PEM_read_bio_PrivateKey(mem, NULL, NULL, 0); 

Почему PEM_read_bio_PrivateKey возвращает NULL?

pKey contains valid Key bytes in PEM format. 

Какая возможная причина PEM_read_bio_PrivateKey() не работает?

Answer 1

Это потому, что BIO находится в конце его содержимое и должно быть перемотана - см https://www.openssl.org/docs/manmaster/crypto/BIO_s_mem.html (под багов)

Answer 2

Вы можете иметь зашифрованный PKEY и ключевая фраза отсутствует, и/или вы не звонили OpenSSL_add_all_algorithms(); который инициализирует шифры EVP для дешифрования инкапсулированного ключа.