openssl生成rsa密钥对和密钥格式转换

首先要下载安装好openssl，下载地址：https://www.openssl.org/source/，安装完成后可以进到命令行运行以下命令：

1. 生成私钥：

openssl genrsa -out rsa_private_key.pem 2048

内容格式：

-----BEGIN RSA PRIVATE KEY-----

123123123123

-----END RSA PRIVATE KEY-----

2. 根据私钥生成公钥：

openssl rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem

3. PKCS#1和PKCS#8格式私钥转换

 

    PKCS#1格式私钥转换为PKCS#8:

   openssl pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt -out pkcs8_rsa_private_key.pem

 

   内容格式：

   -----BEGIN PRIVATE KEY-----

   123123213213132

   -----END PRIVATE KEY-----

 

   PKCS8格式私钥转换为PKCS1

   openssl pkcs8 -in private_key.pem -nocrypt -out rsa_private_key.pem

   内容格式：

   -----BEGIN RSA PRIVATE KEY-----

   123123123123

   -----END RSA PRIVATE KEY-----

 

   第三部生成的私钥格式默认为PKCS#1，java中一般使用格式为PKCS#8的私钥