จะแปลงคีย์ส่วนตัวเป็นคีย์ส่วนตัว RSA ได้อย่างไร?

ให้ฉันอธิบายคำถามของฉันก่อน ฉันซื้อใบรับรองจาก CA และใช้รูปแบบต่อไปนี้เพื่อสร้าง csr และคีย์ส่วนตัว:

openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr

เมื่อฉันเปิดไฟล์ server.key ฉันเห็นว่ามันขึ้นต้นด้วย "----- BEGIN PRIVATE KEY -----"

ฉันใช้ใบรับรอง SSL บนเซิร์ฟเวอร์ของฉันและทุกอย่างดูดี

ตอนนี้ฉันต้องการอัปโหลดใบรับรองเดียวกันไปยัง AWS IAM เพื่อที่ฉันจะได้ใช้โดย beanstalk load balancer ฉันใช้คำสั่งต่อไปนี้จาก aws doc http://docs.aws.amazon.com/IAM/latest/UserGuide/InstallCert.html#SubmitCSRCertAuth

iam-servercertupload -b public_key_certificate_file  -k privatekey.pem -s certificate_object_name

ฉันเปลี่ยนชื่อไฟล์ใบรับรองตามต้องการ แต่ได้รับข้อผิดพลาดนี้: "400 MalformedCertificate Invalid Private Key"

สิ่งที่น่าสนใจคือในหน้า aws doc คีย์ส่วนตัวตัวอย่างที่แสดงขึ้นต้นด้วย "------- Begin RSA Private Key --------"

มีวิธีแปลงคีย์ส่วนตัวเป็นคีย์ส่วนตัว RSA โดยใช้ openssl หรือไม่

OpenSSL เวอร์ชันใหม่กว่ากล่าวว่าBEGIN PRIVATE KEYเนื่องจากมีคีย์ส่วนตัว + OID ที่ระบุประเภทคีย์ (ซึ่งเรียกว่ารูปแบบ PKCS8) ในการรับคีย์รูปแบบเก่า (เรียกว่า PKCS1 หรือรูปแบบ OpenSSL ดั้งเดิม) คุณสามารถทำได้:

openssl rsa -in server.key -out server_new.key

อีกวิธีหนึ่งหากคุณมีคีย์ PKCS1 และต้องการ PKCS8:

openssl pkcs8 -topk8 -nocrypt -in privkey.pem

นี่อาจเป็นประโยชน์บางอย่าง (อย่าเขียนแบ็กสแลช "\" ในคำสั่งตามตัวอักษรซึ่งมีไว้เพื่อระบุว่า "ทุกอย่างต้องอยู่ในบรรทัดเดียว")

ดูเหมือนว่าคำสั่งทั้งหมด (เป็นสีเทา) ใช้คีย์ไฟล์ประเภทใดก็ได้ (สีเขียว) เป็นอาร์กิวเมนต์ "in" ซึ่งเป็นสิ่งที่ดี

นี่คือคำสั่งอีกครั้งเพื่อให้คัดลอกวางได้ง่ายขึ้น:

openssl rsa                                                -in $FF -out $TF
openssl rsa -aes256                                        -in $FF -out $TF
openssl pkcs8 -topk8 -nocrypt                              -in $FF -out $TF
openssl pkcs8 -topk8 -v2 aes-256-cbc -v2prf hmacWithSHA256 -in $FF -out $TF

และ

openssl rsa -check -in $FF
openssl rsa -text  -in $FF

การแปลง "BEGIN OPENSSH PRIVATE KEY" เป็น "BEGIN RSA PRIVATE KEY"

ssh-keygen -p -m PEM -f ~/.ssh/id_rsa