Pyopenssl RSA私钥与AES 256加密

Question

在Pyopenssl中，我还没有找到一种使用AES 256加密RSA私钥的方法，一直在寻找此处，但似乎无法找到一种方法。

在我使用OpenSSL获取密钥和CA/CL证书之前，但是现在我选择在需要以某些方式处理PFX文件的应用程序中进行应用程序。

在openssl中，我曾经做过以下操作：

openssl pkcs12 -in file.pfx -nocerts -nocerts -out key.key

在那之后：

openssl rsa -aes256 -key.key.key-key -out negpted.key

。

Answer 1

我相信我解决了这个问题。但是对于任何想知道的人来说，这就是我所做的：

import os
import shutil
from Crypto.PublicKey import RSA


def encrypt(old_key, new_key, passphrase):
        key = RSA.importKey(open(old_key, 'rb').read())

        with open(new_key, 'wb') as f:
                pem_key = key.export_key(format='PEM', passphrase=passphrase, pkcs=8, protection='PBKDF2WithHMAC-SHA1AndAES256-CBC')

                f.write(pem_key)
                f.close()

        if os.path.exists(old_key):
                os.remove(old_key)


encryptAES('path_to_old_key', 'path_to_new:key.key', 'supersecretpassword')

仍然剩下的一个问题是，无论如何是否有与OpenSSL相似的Python中完成的加密信息？

如果您运行openssl rsa -aes256 -in old.key -out new.key

键将在开始时返回属性：

-----BEGIN RSA PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
DEK-Info: AES-256-CBC
Key here...
-----END RSA PRIVATE KEY-----

但是，当我在python中导出私钥时，我会得到

-----BEGIN ENCRYPTED PRIVATE KEY-----
Key here...
-----END ENCRYPTED PRIVATE KEY-----

：无论如何，都用pycryptodome显示这些属性？