Come convertire una chiave privata in una chiave privata RSA?

Lasciatemi spiegare prima la mia domanda. Ho acquistato un certificato da una CA e ho utilizzato il seguente formato per generare il csr e la chiave privata:

openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr

Quando apro il file server.key, vedo che inizia con "----- BEGIN PRIVATE KEY -----"

Uso il certificato SSL sul mio server e tutto sembra a posto.

Ora voglio caricare lo stesso certificato su AWS IAM in modo da poterlo utilizzare per il bilanciamento del carico beanstalk. Uso il seguente comando da questo documento aws http://docs.aws.amazon.com/IAM/latest/UserGuide/InstallCert.html#SubmitCSRCertAuth

iam-servercertupload -b public_key_certificate_file  -k privatekey.pem -s certificate_object_name

Cambio i nomi dei file del certificato come richiesto, ma continuo a ricevere questo errore: "400 MalformedCertificate Invalid Private Key".

La cosa interessante è che, nella pagina della documentazione di aws, la chiave privata di esempio che mostrano inizia con "------- Begin RSA Private Key --------"

C'è un modo per convertire la mia chiave privata in una chiave privata RSA utilizzando openssl?

Le versioni più recenti di OpenSSL dicono BEGIN PRIVATE KEYperché contengono la chiave privata + un OID che identifica il tipo di chiave (questo è noto come formato PKCS8). Per ottenere la chiave vecchio stile (nota come formato PKCS1 o tradizionale OpenSSL) puoi farlo:

openssl rsa -in server.key -out server_new.key

In alternativa, se hai una chiave PKCS1 e desideri PKCS8:

openssl pkcs8 -topk8 -nocrypt -in privkey.pem

Questo può essere di qualche aiuto (non scrivere letteralmente le barre rovesciate '\' nei comandi, hanno lo scopo di indicare che "tutto deve essere su una riga"):

Sembra che tutti i comandi (in grigio) prendano qualsiasi tipo di file chiave (in verde) come argomento "in". Che è carino.

Ecco di nuovo i comandi per un copia-incolla più facile:

openssl rsa                                                -in $FF -out $TF
openssl rsa -aes256                                        -in $FF -out $TF
openssl pkcs8 -topk8 -nocrypt                              -in $FF -out $TF
openssl pkcs8 -topk8 -v2 aes-256-cbc -v2prf hmacWithSHA256 -in $FF -out $TF

e

openssl rsa -check -in $FF
openssl rsa -text  -in $FF

Per convertire "BEGIN OPENSSH PRIVATE KEY" in "BEGIN RSA PRIVATE KEY"

ssh-keygen -p -m PEM -f ~/.ssh/id_rsa