在java中将PKCS#8私钥转换为PEM

Question

大家好，我正在尝试将我在 java 程序中生成的 PKCS#8 私钥转换为 PEM 编码文件。

Security.addProvider(new BouncyCastleProvider());
SecureRandom rand = new SecureRandom();
JDKKeyPairGenerator.RSA keyPairGen = new JDKKeyPairGenerator.RSA();        
keyPairGen.initialize(2048, rand);
KeyPair keyPair = keyPairGen.generateKeyPair();

PEMWriter privatepemWriter = new PEMWriter(new FileWriter(new File(dir + "private.key")));
privatepemWriter.writeObject(keyPair.getPrivate());

运行程序后，我拥有两种格式的私钥和公钥（代码在工作时未显示）。然后，我使用此 openssl 命令将 private.key 转换回 pem 格式的文件。

openssl pkcs8 -nocrypt -inform DER -in private.key -out private2.pem

当我比较 private.pem 和 private2.pem 时，它们是不同的，显然当我尝试使用 private.pem 时，它说它不是有效文件。

为了正确将此私钥转换为我需要的 PEM 格式，我缺少哪一步？我无法在程序中使用 OpenSSL，否则我只需添加该函数调用即可。我可以访问这个程序中的 BouncyCastle 库，所以也许它有一个我忽略的解决方案。

Answer 1

您可以在 Bouncycastle 中使用 PEMWriter 类。

Answer 2

OpenSSL 使用它自己的格式这一事实确实是唯一让这一点具有挑战性的事情。值得庆幸的是，充气城堡 PEMWriter 使这一切变得简单，但界面没有很好的文档记录。我通过搜索邮件列表找到了一些代码。我对其进行了如下调整：

KeyPairGenerator keyGen = KeyPairGenerator.getInstance("RSA");
keyGen.initialize(2048);
KeyPair keyPair = keyGen.generateKeyPair(); 
StringWriter stringWriter = new StringWriter();
PEMWriter pemWriter = new PEMWriter(stringWriter);  
pemWriter.writeObject( keyPair.getPrivate());
pemWriter.close();
privateKeyString = stringWriter.toString();

Answer 3

使用页眉：

-----BEGIN PRIVATE KEY-----

... 和页脚：

-----END PRIVATE KEY-----

请注意，“RSA”被省略 - Java 代码对私钥使用 PKCS #8 编码，并且该编码包括算法。

您显示的 openssl 命令会将 DER 形式的标准 PKCS #8 密钥转换为 PEM 形式的专有 OpenSSL 密钥。要保留 PKCS #8 格式，但从 DER 转换为 PEM，请添加 -topk8 选项。然后 OpenSSL 输出应该与您的 Java 代码生成的内容相匹配。

如果您需要生成 OpenSSL 密钥，而不是 PKCS #8，这是可能的，但您必须使用 BouncyCastle ASN.1 库创建自己的 OpenSSL 结构并对其进行编码。请澄清这是否是您所需要的。