Come posso convertire una chiave pubblica ssh-keygen in un formato che consuma la funzione PEM_read_bio_RSA_PUBKEY ()?

Sto riscontrando un problema durante la generazione di una chiave pubblica che la PEM_read_bio_RSA_PUBKEY()funzione openssl può utilizzare. Continuo a ricevere errori.

Ovviamente non posso semplicemente usare la stringa ASCII nel ssh-keygen <>.pubfile chiave in quanto è nel formato di file SSH o forse SubjectPublicKeyInfostruttura.

Ecco il codice gen chiave: ssh-keygen -t rsa -b 1024 -C "Test Key"

Ho trovato un convertitore in php sul web che convertirà il contenuto della chiave pubblica in un formato stringa ASCII PEM base64. Tuttavia, la funzione non piace ancora.

La documentazione di Openssl afferma:

1. "Funzione RSA_PUBKEY () che elabora una chiave pubblica utilizzando una struttura EVP_PKEY"
2. "Le funzioni RSA_PUBKEY elaborano anche una chiave pubblica RSA utilizzando una struttura RSA"

Come posso ottenere la mia chiave pubblica OpenSSH in entrambi i formati che la funzione OpenSSL la utilizzerà?

OK!

Così sono entrato in questo pensiero "Facile, ho capito." Si scopre che c'è molto di più rispetto a quanto pensassi.

Quindi il primo problema è che (secondo le pagine man di OpenSSL (man 3 pem)), OpenSSL si aspetta che la chiave RSA sia nel formato PKCS # 1. Chiaramente questo non è ciò con cui ssh-keygen sta lavorando. Hai due opzioni (dalla ricerca in giro).

Se hai OpenSSH v. 5.6 o successivo (non l'ho fatto sul mio laptop), puoi eseguire questo:

ssh-keygen -f key.pub -e -m pem

Il metodo più lungo per farlo è quello di suddividere la tua chiave SSH in vari componenti (la voce del blog che ho trovato parte di questo accusa OpenSSH di essere "proprietaria", preferisco chiamarla "unica") e quindi utilizzare una libreria ASN1 per scambiare cose.

Fortunatamente per te, qualcuno ha scritto il codice per fare questo:

https://gist.github.com/1024558

Supponendo di avere la chiave privata SSH id_rsa, è possibile estrarre la chiave pubblica da essa in questo modo:

openssl rsa -in id_rsa -pubout -out id_rsa.pub.pem

Mi rendo conto che l'OP ha chiesto di convertire una chiave pubblica, quindi questo non risponde alla domanda, tuttavia ho pensato che sarebbe stato utile ad alcuni comunque.

Si noti inoltre che questo comando genera un formato di chiave pubblica PEM, che è generalmente ciò che OpenSSL si aspetta. La risposta di Brian, d'altra parte, si traduce in un file in formato RSAPublicKey, che non è il formato normale previsto da OpenSSL (sebbene le versioni successive possano apparentemente leggerlo tramite il -RSAPublicKey_inflag). Per convertire puoi fare questo:

openssl rsa -RSAPublicKey_in -in id_rsa.rsapub.pem -pubout -out id_rsa.pub.pem

Il formato che desideri è ciò che ssh-keygenchiama PKCS8. Quindi il seguente comando produrrà l'output desiderato:

ssh-keygen -f key.pub -e -m pkcs8

Dalla ssh-keygenpagina man:

-m key_format
         Specify a key format for the -i (import) or -e (export) conversion 
         options.  The supported key formats are: 
         ``RFC4716'' (RFC 4716/SSH2 public or private key), 
         ``PKCS8'' (PEM PKCS8 public key) or 
         ``PEM'' (PEM public key).  
         The default conversion format is ``RFC4716''.

Simile al metodo di Amal Chaudhuri di seguito, questo è ciò che ha funzionato per me. Avevo bisogno di creare un file pem dalla chiave pubblica ssh che avevo generato per il mio client SFTP (Cyberduck).

openssl rsa -in ~/.ssh/id_rsa -outform pem > id_rsa.pem

Un altro modo per farlo da un altro sito. Pubblicando questo nel caso abbiate bisogno di un altro metodo. Funziona molto bene http://www.chatur.com.np/2011/01/convert-openssh-rsa-key-to-pem-format.html

openssl dsa -in ~/.ssh/id_dsa -outform pem > id_dsa.pem