[密码学]如何生成PKCS8密钥

问题:通过BlueECC生成的密钥格式是PEM形式的,而要跨平台到java可读取,就需要转换为PKCS8

 

解决:

1. openssl:

先生成PEM:

openssl ecparam -name prime256v1 -genkey -noout -out ec256priv.pem

 

在转PKCS8:

openssl pkcs8 -topk8 -inform PEM -outform DER -in filename -out filename -nocrypt

 如果cat打印一下会发现PEM格式是可以正常读取的格式,而PKCS8打开则是乱码的形式.

要让java跨平台读取,则需要使用Base64.encode一下.