In Ubuntu kann ich einen Pub-Schlüssel mit dem folgenden Befehl vom OpenSSH-Format in das PKCS8-Format konvertieren:
ssh-keygen -e -f .ssh/id_rsa.pub -m PKCS8
Aber in CentOS 6.4 wird beim Ausführen des gleichen Befehls Folgendes angezeigt:
ssh-keygen: ungültige Option – m
Ich habe die Manpage von ssh-keygen auf Centos 6.4 gelesen und gesehen, dass es dort keine Option „-m“ gibt. Wie kann ich dann dieselbe Aufgabe auf Centos 6.4 erledigen?
Vielen Dank!
Antwort1
In RHEL-Systemen und Derivaten können Sieopenssl
für diese Aufgabe:
# openssl pkcs8 --help
Usage pkcs8 [options]
where options are
-in file input file
-inform X input format (DER or PEM)
-passin arg input file pass phrase source
-outform X output format (DER or PEM)
-out file output file
-passout arg output file pass phrase source
-topk8 output PKCS8 file
-nooct use (nonstandard) no octet format
-embed use (nonstandard) embedded DSA parameters format
-nsdb use (nonstandard) DSA Netscape DB format
-noiter use 1 as iteration count
-nocrypt use or expect unencrypted private key
-v2 alg use PKCS#5 v2.0 and cipher "alg"
-v1 obj use PKCS#5 v1.5 and cipher "alg"
-engine e use engine e, possibly a hardware device.
Darüber hinauspkcs8(1)
Die Manpage bietet mehrere Beispiele.
openssl pkcs8 -topk8 -in private.key.pem -out private.key.pk8.pem -v2 des3
DasFragen und Antworten imSEC.SEDie Site bietet eine sehr detaillierte Beschreibung dieses Prozesses und der damit verbundenen Kryptografie.