Ssh-keygen ortak anahtarını PEM_read_bio_RSA_PUBKEY () işlevinin kullanacağı bir formata nasıl dönüştürebilirim?

Openssl PEM_read_bio_RSA_PUBKEY()işlevinin tüketebileceği ortak bir anahtar oluşturma konusunda sorun yaşıyorum . Hata alıyorum.

Açıkçası, ASCII dizesini ssh-keygen <>.pubSSH dosya biçiminde olduğu gibi anahtar dosyada da kullanamıyorum ya da belki yapıyorum SubjectPublicKeyInfo.

İşte anahtar gen kodu: ssh-keygen -t rsa -b 1024 -C "Test Key"

Genel anahtarın içeriğini base64 PEM ASCII string biçimine dönüştürecek olan web üzerinde php'de bir dönüştürücü buldum. Ancak, işlev hala onu sevmiyor.

Openssl belgelendirmesi:

1. “EVP_PKEY yapısını kullanarak genel anahtarı işleyen RSA_PUBKEY () işlevi”
2. “RSA_PUBKEY işlevleri ayrıca bir RSA yapısı kullanarak bir RSA ortak anahtarını işliyor”

OpenSSH ortak anahtarımı, OpenSSL işlevinin onu kullanacağı herhangi bir biçimde nasıl alabilirim?

TAMAM!

Ben de bu düşünceye girdim "Kolay, bunu anladım." Düşündüğümden bile daha fazlası var.

Bu yüzden ilk konu şudur (OpenSSL'in man sayfalarına göre (man 3 pem)), OpenSSL RSA anahtarının PKCS # 1 formatında olmasını beklemektedir. Açıkçası ssh-keygen'in çalıştığı şey bu değil. İki seçeneğiniz var (arama yapmaktan).

OpenSSH v. 5.6 veya üstü bir sürüm kullanıyorsanız (dizüstü bilgisayarımda kullanmadım), şunu çalıştırabilirsiniz:

ssh-keygen -f key.pub -e -m pem

Çeşitli bileşenleri var içine bunu yapmanın daha uzun yöntemi SSH anahtarı parçalayın etmektir ( blog girişi ve daha sonra bir ASN1 kütüphane kullanımı bu in bazı "özel" olmakla OpenSSH suçluyor buldum, ben "benzersiz" demeyi tercih) etrafta bir şeyleri değiştirmek için.

Neyse ki, sizin için biri bunu yapmak için kodu yazdı:

https://gist.github.com/1024558

SSH özel anahtarınız olduğunu varsayarsak id_rsa, genel anahtarı bu şekilde çıkarabilirsiniz:

openssl rsa -in id_rsa -pubout -out id_rsa.pub.pem

OP'nin bir kamu anahtarını dönüştürmek istediğini anlıyorum, bu yüzden soruyu tam olarak cevaplamıyor, ancak yine de bazılarına yararlı olacağını düşündüm.

Ayrıca bu komutun, genellikle OpenSSL'nin beklediği PEM açık anahtar biçiminde sonuçlandığını unutmayın. Öte yandan, Brian’ın cevabı, OpenSSL’in beklediği normal bir format olmayan RSAPublicKey formatındaki bir dosyaya yol açıyor (daha sonraki sürümlerin görünüşe göre -RSAPublicKey_inbayraktan okuyabiliyor ). Dönüştürmek için bunu yapabilirsiniz:

openssl rsa -RSAPublicKey_in -in id_rsa.rsapub.pem -pubout -out id_rsa.pub.pem

İstediğiniz format ne ssh-keygençağırıyor PKCS8. Böylece, aşağıdaki komut istenen çıktıyı üretecektir:

ssh-keygen -f key.pub -e -m pkcs8

Gönderen ssh-keygenadam sayfası:

-m key_format
         Specify a key format for the -i (import) or -e (export) conversion 
         options.  The supported key formats are: 
         ``RFC4716'' (RFC 4716/SSH2 public or private key), 
         ``PKCS8'' (PEM PKCS8 public key) or 
         ``PEM'' (PEM public key).  
         The default conversion format is ``RFC4716''.

Amal Chaudhuri'nin aşağıdaki yöntemine benzer şekilde, bu benim için çalıştı. SFTP istemcim (Cyberduck) için oluşturduğum ssh public anahtarından bir pem dosyası oluşturmam gerekiyordu.

openssl rsa -in ~/.ssh/id_rsa -outform pem > id_rsa.pem

Bunu başka bir siteden yapmanın başka bir yolu. Başka bir yönteme ihtiyacınız olması durumunda bunu gönderme. Çok iyi çalışıyor. http://www.chatur.com.np/2011/01/convert-openssh-rsa-key-to-pem-format.html

openssl dsa -in ~/.ssh/id_dsa -outform pem > id_dsa.pem