11.openssl的标准转换指令

11.2 PKCS#8标准和指令

PKCS#8标准主要用于封装私钥和其他相关的属性信息。

11.2.1 pkcs8指令介绍

pkcs8：执行PKCS#8标准相关的工作。它可以把私钥转化为PCKS#8的格式，也可以把PKCS#8格式的私钥转换成其他存储标准的格式。

a.PKCS#8文件生成选项toplk8

pcks8指令会要求输入一个PKCS#8格式的密钥，并将其进行处理后转换成普通格式的密钥输出并存储。

b.输入输出选项in,out,inform和outform

c.私钥格式选项nocrypt,nooct,embed和nsdb

使用pkcs8指令时，通常情况下输入或是产生PKCS#8格式的密钥都是使用口令基于某种算法加密的私钥信息结构。

nocrytp：告诉指令其输入和产生的私钥都将是不经加密的私钥信息结构。

nooct：产生一种非标准格式的RSA私钥，以兼容一些软件。

embed:产生一个非标准格式的DSA密钥。在这种格式式中，DSA参数内嵌到PrivateKey结构中。

nsdb：选项用于产生一种兼容Netscape私钥数据库格式的DSA密钥。

d.密钥加密算法选项V2和V1

11.3 Netscape证书标准

11.3.1 Netscape证书标准简介

a.输入和输出文件选项in和out

b.转化格式选项toseq