RSA密钥生成方式

通过openssl工具生成RSA的公钥和私钥(opnssl工具可在互联网上下载)。

1.生成RSA私钥

输入命令：openssl genrsa -out rsa_private_key.pem 1024，并回车，得到生成成功的结果，如下图：

此时，bin文件夹中出现一个名为rsa_private_key.pem的文件，用记事本打开该文件，可以看到一个没有换行的字符串：
—–BEGIN RSA PRIVATE KEY—–开头，—–END RSA PRIVATE KEY—–结尾，
该字符串即为原始的私钥。

2.把RSA私钥转换成PKCS8格式

输入命令openssl pkcs8 -topk8 -nocrypt -inform PEM -in rsa_private_key.pem -outform PEM outform，并回车，得到生成成功的结果，即PKCS8格式的私钥，如下图：

• 右键点击openssl窗口上边边缘，选择编辑→标记，选中要复制的文字（如上图）
• 此时继续右键点击openssl窗口上边边缘，选择编辑→复制，把复制的内容粘贴至一个新建的记事本中；
• 重命名前述记事本文件，以便于辨识该文件即为PKCS8格式的私钥。

3.生成公钥

输入命令openssl rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem，并回车， 得到生成成功的结果，如下图：

此时，bin文件夹中出现一个名为rsa_public_key.pem的文件，用记事本方式打开该文件，可以看到一个没有换行的字符串：—–BEGIN PUBLIC KEY—–开头，—–END PUBLIC KEY—–结尾，该字符串即为公钥。

私鑰加密，公鑰解密

pkcs私鑰用於java加密