☰

CentOS で PUB キーを PKCS8 形式に変換しますか?

tag-icon • tag-icon centos ssh openssl pki
CentOS で PUB キーを PKCS8 形式に変換しますか?

Ubuntu では、次のコマンドで Pub キーを OpenSSH 形式から PKCS8 形式に変換できます。

ssh-keygen -e -f .ssh/id_rsa.pub -m PKCS8

しかし、CentOS 6.4 で同じコマンドを実行すると、次のメッセージが表示されます。

ssh-keygen: 不正なオプション -- m

Centos 6.4 の ssh-keygen のマニュアルページを読んでみたところ、オプション "-m" がないことがわかりました。では、Centos 6.4 で同じタスクを実行するにはどうすればよいでしょうか?

どうもありがとうございます！

答え1

RHELシステムおよび派生システムでは、opensslこのタスクの場合:

# openssl pkcs8 --help
Usage pkcs8 [options]
where options are
-in file        input file
-inform X       input format (DER or PEM)
-passin arg     input file pass phrase source
-outform X      output format (DER or PEM)
-out file       output file
-passout arg    output file pass phrase source
-topk8          output PKCS8 file
-nooct          use (nonstandard) no octet format
-embed          use (nonstandard) embedded DSA parameters format
-nsdb           use (nonstandard) DSA Netscape DB format
-noiter         use 1 as iteration count
-nocrypt        use or expect unencrypted private key
-v2 alg         use PKCS#5 v2.0 and cipher "alg"
-v1 obj         use PKCS#5 v1.5 and cipher "alg"
-engine e       use engine e, possibly a hardware device.

さらに、pkcs8(1)manpage にはいくつかの例が記載されています。

openssl pkcs8 -topk8 -in private.key.pem -out private.key.pk8.pem -v2 des3

これQ/AのSEC.SEこのサイトでは、このプロセスと関連する暗号化について非常に詳細に説明しています。

関連情報