Как создать файл .pem с ключом aes

Question

Мне нужно создать ключ aes-256 и сохранить его в файле .pem. Я использую RAND_bytes(), чтобы просто создать 256-битный случайный ключ. После этого, как я могу сохранить это в файл pem. Я посмотрел Reading and writing rsa keys to a pem file in C и openssl pem. Но я не работаю с ключами RSA.

Я подозреваю, что моя задача намного проще, чем create pem from base64, но не очень помогает.

PS: Этот ключ будет использоваться для шифрования самоподписанного цифрового сертификата.

EDIT: оглядываясь по сторонам, я обнаружил, что могу использовать биографию для скрытия до пэма, что-то вроде PEM_write_bio_PrivateKey, но формат EVP_PKEY соответствует аргументу. Итак, как я могу преобразовать char buf в EVP_PKEY. Я нашел d2i_PublicKey, но он включает RSA и не уверен, как RSA будет вписываться в картину здесь.

Answer 1

Ключ AES - это просто случайный массив байтов. Вы можете просто хранить байты в файле без какой-либо структуры.

Answer 2

Вы можете преобразовать ключ aes в .pem с помощью класса PEMWriter библиотеки bouncyCastle.

http://www.bouncycastle.org/documentation.html