在没有 ssh-keygen 的情况下生成 SSH 密钥对（私有/公共）答案

【问题标题】：Generate SSH Keypairs (private/public) without ssh-keygen在没有 ssh-keygen 的情况下生成 SSH 密钥对（私有/公共）
【发布时间】：2011-07-13 07:49:36
【问题描述】：

我正在开发一个需要生成 SSH 密钥对的 Ruby/Rack 应用程序。尽管我想从应用程序中调用 ssh-keygen，但我不能，因为它是为在 Heroku 上运行而设计的，而且它们不支持调用该命令。

我已经能够在 Ruby 标准库中使用 OpenSSL 获取私有/公共 RSA 密钥，执行以下操作：

key = OpenSSL::PKey::RSA.generate(2048)
# => -----BEGIN RSA PRIVATE KEY----- ....
key.public_key
# => -----BEGIN RSA PUBLIC KEY----- ....

很遗憾，RSA 公钥和 SSH 公钥不是一回事，尽管它们可以从同一个 RSA 密钥生成。 SSH 公钥如下所示：

ssh-rsa AAAAB3NzaC1yc2EAAAABIwA.....

是否可以在不使用ssh-keygen 的情况下在 Ruby 中生成 SSH 密钥或将 RSA 密钥转换为 SSH？

【问题讨论】：

【解决方案1】：

key.public_key.to_pem

【讨论】：

【解决方案2】：

事实证明，这比我预期的要复杂得多。我最终写了SSHKey gem 来完成它（源代码on GitHub）。 SSH 公钥的编码方式与提供的 RSA 公钥完全不同。 SSH 密钥的数据类型编码在RFC #4251 的第 5 节中定义。

【讨论】：

【解决方案3】：

您遇到问题时可能并非如此，但net-ssh 库使用两种方法修补了OpenSSL::PKey::RSA 和::DSA：

#ssh_type - 根据需要返回 "ssh-rsa" 或 "ssh-dss"

和#to_blob - 返回 OpenSSH 二进制 blob 格式的公钥。如果您对它进行 base64 编码，它就是您要查找的格式。

require 'net/ssh'

key = OpenSSL::PKey::RSA.new 2048

type = key.ssh_type
data = [ key.to_blob ].pack('m0')

openssh_format = "#{type} #{data}"

【讨论】：