ruby 中的 OpenSSL：私钥的 PKCS#8 格式

Question

我已经用 ruby​​ 创建了一个 RSA 私钥：

require 'openssl'
key = OpenSSL::PKey::RSA.generate(1024)

我可以获取 PEM 或 DER 格式的密钥：

key.to_pem
key.to_der

但似乎没有办法将其转换为 PKCS#8 格式。我想出的最好的方法是在另一个进程中调用 openssl：

require 'open3'
Open3.popen3('openssl pkcs8 -topk8 -inform PEM -outform PEM -passout pass:password') do |stdin,  stdout, stderr|
  stdin.write(key.to_pem)
  unless (err = stderr.read).empty? then raise err end
  stdout.read
end

一定有更好的方法，但我找不到。 ruby 中的 OpenSSL 类库是否有执行此操作的机制？

Answer 1

Ruby 主干中支持将私钥导出到 PKCS #8格式，在 OpenSSL::PKey::PKey （和子类）上使用新的 private_to_pem 和 private_to_der 方法。所以，很快，或者现在，如果您喜欢生活在最前沿，我们最终将能够以本机方式编写 PKCS#8 密钥。