Как преобразовать ключ ECDSA из шестнадцатеричного в формат PEM

Question

У меня есть шестнадцатеричная строка, которая, как утверждается, содержит открытый ключ EC. Мне нужно преобразовать эту шестнадцатеричную строку в формат PEM («key.pem» в следующем примере), чтобы исследовать содержимое, которое я планирую сделать с помощью «openssl ec -in key.pem -text -noout». Это возможно?

Answer 1

Я принимаю hex, вы имеете в виду двоичный (DER отформатированный) ключ? Или это шестнадцатеричная строка в человеко-читаемом файле с заголовком, начинающимся с «----- BEGIN PUBLIC KEY -----»? Если вы видите этот заголовок, он уже находится в формате PEM.

Если это в двоичном формате, попробуйте это преобразовать двоичный ключ PEM:

openssl ec -in key.der -inform DER -pubin -out keyout.pem -outform PEM 

где «key.der» является ваш бинарный ключ.

Но вы также должны иметь возможность исследовать содержимое без преобразования в PEM. Просто используйте:

openssl ec -in key.der -inform DER -pubin -text -noout 

Answer 2

Если вы начинаете с шестнадцатеричной строкой, вы должны проклясть декодировать его, чтобы получить DER-кодирование первым.

Шестнадцатеричная строка должна начинаться с 30..., что означает, что это последовательность ASN.1.

Эта команда оболочка будет гекс декодировать (с использованием xxd), а затем использовать OpenSSL для разбора полученного МЭД открытого ключа:

echo "30...." | xxd -r -p - | openssl ec -inform der -pubin -noout -text 

Для вывода ПЭМ, удалить -noout -text, добавить -pubout -out publickey.pem

echo "30...." | xxd -r -p - | openssl ec -inform der -pubin -pubout -out publickey.pem 

Если это фактически закрытый ключ, просто опустите -pubin и -pubout.