Как преобразовать Java сгенерированный открытый ключ формата PEM с OpenSSL

Question

Я получил открытый ключ RSA, который выглядит следующим образом:

MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDHn/hfvTLRXViBXTmBhNYEIJeGGGDkmrYBxCRelri 
LEYEcrwWrzp0au9nEISpjMlXeEW4+T82bCM22+JUXZpIga5qdBrPkjU08Ktf5n7Nsd7n9ZeI0YoAKCu 
b3ulVExcxGeS3RVxFai9ozERlavpoTOdUzEH6YWHP4reFfpMpLzwIDAQAB 

Мне нужно, чтобы преобразовать его в формат PEM, так что я могу написать мой собственный код на Python, используя этот открытый ключ, я вижу, что есть много ответов на противоположную операцию, но сейчас мне нужно преобразовать ее из JAVA-стиля в PEM, может ли кто-нибудь помочь?

Answer 1

Просто конвертировать обратно в формате base64 ключ паб и бросить его в OpenSSL:

echo "MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDHn/hfvTLRXViBXTmBhNYEIJeGGGDkmrYBxCRelriLEYEcrwWrzp0au9nEISpjMlXeEW4+T82bCM22+JUXZpIga5qdBrPkjU08Ktf5n7Nsd7n9ZeI0YoAKCub3ulVExcxGeS3RVxFai9ozERlavpoTOdUzEH6YWHP4reFfpMpLzwIDAQAB" | base64 -d | openssl rsa -inform der -pubin -out rsakey.pub 

-inform der говорит на OpenSSL, чтобы взять ключ в двоичном виде (по умолчанию PEM)

-pubin говорит ожидать общественности (по умолчанию является частным)

-out должен написать ключ

---

Другой способ состоит в добавлении тегов OpenSSL до и после того, как base64 закодированного RSA открытого ключа:

sed 's/^/-----BEGIN PUBLIC KEY-----\n/;s/$/\n-----END PUBLIC KEY-----/' <<< "MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDHn/hfvTLRXViBXTmBhNYEIJeGGGDkmrYBxCRelriLEYEcrwWrzp0au9nEISpjMlXeEW4+T82bCM22+JUXZpIga5qdBrPkjU08Ktf5n7Nsd7n9ZeI0YoAKCub3ulVExcxGeS3RVxFai9ozERlavpoTOdUzEH6YWHP4reFfpMpLzwIDAQAB" | openssl rsa -pubin 

Answer 2

Вы можете создать Баш скрипт так:

#!/bin/bash 

# Loop through all the certs in the current folder that have the .cer extension 
for cert in *.cer 
do 

#get filename wihtout ext 
filename="${cert%.*}" 
#echo ${filename} 

#convert to PEM 
openssl x509 -inform der -in ${cert} -outform pem -out ${filename}.crt 

done 

Я использовал это, чтобы преобразовать сертификаты в формат PEM. Надеюсь, что это может помочь