PEM 格式的 RSA 私钥答案

【问题标题】：RSA private key in PEM FormatPEM 格式的 RSA 私钥
【发布时间】：2023-02-07 22:25:56
【问题描述】：

我生成的 RSA 密钥在外部系统中无效。

我已经使用 Java 生成了 RSA 密钥。

KeyPairGenerator generator = null;
try {
generator = KeyPairGenerator.getInstance("RSA");
} catch (NoSuchAlgorithmException e) {
throw new RuntimeException(e);
}
generator.initialize(2048);
KeyPair pair = generator.generateKeyPair();


StringBuilder sbPrivate = new StringBuilder();
sbPrivate.append("-----BEGIN RSA PRIVATE KEY-----\n");
sbPrivate.append(Base64.getEncoder().encodeToString(pair.getPrivate().getEncoded()));
sbPrivate.append("\n-----END RSA PRIVATE KEY-----\n");

StringBuilder sbPublic = new StringBuilder();
sbPublic.append("-----BEGIN RSA PUBLIC KEY-----\n");
sbPublic.append(Base64.getEncoder().encodeToString(pair.getPublic().getEncoded()));
sbPublic.append("\n-----END RSA PUBLIC KEY-----\n");

结果我得到了：

但是当我在这里尝试使用这些键时 https://kjur.github.io/jsrsasign/sample/sample-rsasign.html https://www.devglan.com/online-tools/rsa-encryption-decryption 这些密钥无效。

哪里可能有问题？

【问题讨论】：

Java 代码导出 PKCS#8 格式的私钥和 X.509/SPKI 格式的公钥，两者都不是 PKCS#1 格式。您使用的页眉/页脚属于 PKCS#1 格式。 PKCS#8 的等效项是：BEGIN/END PRIVATE KEY，对于 X.509/SPKI：BEGIN/END PUBLIC KEY。
jsrsasign 站点需要 PKCS#1 格式的密钥，这是失败的原因。 devglan 站点需要 PKCS#8 和 X.509/SPKI 格式，这就是它应该工作的原因。由于输入问题，它可能对您不起作用。输入的键必须不带页眉/页脚（无论是正确的还是错误的）。
为了完整起见，要真正成为 PEM 格式，必须将 base64 分成多行；规格（1421 或 7468）为 64 个字符。有些阅读器程序需要这个，有些则不需要。在 Java 中，如果您使用 Base64.getMimeEncoder()，它会在 76 个字符处中断，这通常（但不总是）足够接近。

标签： java rsa

【解决方案1】：

密钥未写入标准 PEM 格式：分别为 PKCS8 和 X.509。

以下工作正常，但需要在https://8gwifi.org/PemParserFunctions.jsp 上测试密钥。这表明 PEM 是好的。但是，您建议的两个站点都不能处理它们。

import java.io.StringWriter;
import java.security.KeyPair;
import java.security.KeyPairGenerator;

import org.bouncycastle.openssl.jcajce.JcaPEMWriter;
import org.bouncycastle.openssl.jcajce.JcaPKCS8Generator;
import org.bouncycastle.util.io.pem.PemObject;
import org.bouncycastle.util.io.pem.PemWriter;

public class Whatever {
    public static void main (String[] args) throws Exception {
        KeyPairGenerator kpg = KeyPairGenerator.getInstance("RSA");
        kpg.initialize(2048); 
        KeyPair kp = kpg.generateKeyPair();

        StringWriter writer = new StringWriter();
        try (JcaPEMWriter w = new JcaPEMWriter(writer)) {
            w.writeObject(new JcaPKCS8Generator(kp.getPrivate(), null));
        }
        
        PemWriter pemWriter = new PemWriter(writer);
        pemWriter.writeObject(new PemObject("PUBLIC KEY", kp.getPublic().getEncoded()));
        pemWriter.flush();
        pemWriter.close();

        System.out.println (writer.toString());

    }

输出：

来自 8gwifi.org 的结果私钥：

 Private Key algo RSA
 Private Format  PKCS#8
 ASN1 Dump
RSA Private CRT Key [f9:3d:bb:ce:14:eb:b6:f4:68:c0:69:54:a8:47:da:56:78:6d:d2:ad]
            modulus: 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
    public exponent: 10001

公钥：

Algo RSA
Format X.509
 ASN1 Dump
RSA Public Key [a6:cc:21:c6:b2:98:92:7a:96:d6:5b:ac:38:32:0c:dc:a3:1c:42:e5]
            modulus: 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
    public exponent: 10001

存在对Bouncy Castle的依赖如下：

<dependency>
    <groupId>org.bouncycastle</groupId>
    <artifactId>bcpkix-jdk15on</artifactId>
    <version>1.56</version>
</dependency>

【讨论】：