Чтение частного ключа в формате PEM с помощью LockBox

Мне нужно подписать цифровую строку с использованием алгоритма SHA-1 с RSA с использованием дополнения PKCS # 1. Я загрузил Turbo Power Lockbox.Чтение частного ключа в формате PEM с помощью LockBox

Секретный ключ я имею в формате PEM и был создан с помощью OpenSSL:

openssl req -x509 -nodes -days 365 -newkey rsa:1024 -sha1 -subj 
    "/C=US/ST=CA/L=Mountain View/CN=www.mycompany.com" 
    -keyout myrsakey.pem -out c:\temp\myrsacert.pem

Вот как это выглядит:

Если я не ошибаюсь, компонент, который я хочу использовать, - TLbRSAKey. Так что я попытался создать ключевой объект и прочитать его из файла:

var 
    mPrivateKey: TLbRSAKey; 
begin 
    mPrivateKey := TLbRSAKey.Create(aks1024); 
    mPrivateKey.LoadFromFile('C:\temp\myrsakey.pem');

На LoadFromFile я получаю ошибку «Invalid RSA Key». Что я делаю не так? Поддерживает ли Lockbox ключи в формате PEM? Ни один из примеров не иллюстрирует; все, кажется, в формате ASN

источник

2009-11-23 M Schenkel

Just [велосипед линять] (http://bikeshed.com/), но * "CN = www.mycompany.com "* - это прежний способ сделать это. Сегодня это может вызвать массу проблем, даже если вы подписываете его со своим собственным ЦС (т. Е. Не подписались самостоятельно). См. [Как создать самозаверяющий сертификат с openssl?] (Http://stackoverflow.com/q/10175812/608639). Сосредоточьтесь на использовании альтернативных имен предмета (а не на самоподписанной части). – jww

Я не программист Delphi, но я думал, что попытаюсь предоставить некоторые указатели.

Прежде всего, убедитесь, что вы создаете новый закрытый ключ для вашего реального приложения. Теперь, когда вы поделились с нами своим личным ключом, нам не нужны никакие открытые дыры в безопасности.

Во-вторых, формат ASN.1 генерируется с использованием вывода DER из OpenSSL. Формат PEM - это только кодировка base-64 двоичной структуры ASN.1 (и добавляются маркеры).

Вы можете вернуться к МЭД в одном из двух способов:

1) Можно анализировать и декодировать базу 64 данных в конверте PEM. Для этого просто декодируйте данные между маркерами -----BEGIN/END RSA PRIVATE KEY-----.

Или, так как вы создаете новый ключ в любом случае ...;)

2) Вы можете использовать -outform DER аргумент при создании ключа с помощью OpenSSL.

Я не уверен, что это сработает для вашего приложения, но, возможно, это поможет вам немного дальше.

TIP преобразовать provate ключ PEM в формате DER, используйте rsa утилиту в OpenSSL:

openssl rsa -inform PEM -outform DER -in privkey.pem -out privkey.der

источник

2009-11-23 03:21:53 jheddings

Это помогает. Я решил, что у меня есть разрыв в формате данных. Я сделал то, что вы сказали в (2), т. Е. Добавил аргумент DER -out DER. Он сгенерировал сертификат и ключ. Сертификат кажется правильным, и я могу дважды щелкнуть по нему в окнах и содержать всю информацию. Но закрытый ключ все еще выходит в Base64 с маркерами. Я также пробовал аргумент DEP-формы формы, но получаю то же самое. –

К сожалению, я не думаю, что есть способ создать секретные ключи в формате DER напрямую.Вместо этого я добавил подсказку для преобразования вашего закрытого ключа в формат DER. – jheddings

ОК - я успешно преобразовал свой закрытый ключ в формат DER в соответствии с jheddings (я обновил свой вопрос, чтобы отразить это). Но теперь я получаю деление на нулевую ошибку. хеддинги - спасибо, но я думаю, что именно здесь он превращается в материал Delphi. –

Чтение частного ключа в формате PEM с помощью LockBox

ответ

Смежные вопросы