RSA密钥BEGIN CERTIFICATE、BEGIN RSA PRIVATE KEY和BEGIN PRIVATE KEY的区别

未来星辰

已于 2022-07-13 19:16:35 修改

阅读量4.1w

点赞数 8

分类专栏： java 文章标签： java rsa jwt

于 2020-01-08 19:54:26 首次发布

本文链接：https://blog.csdn.net/qq_43377237/article/details/103896951

版权

java 专栏收录该内容

4 篇文章 0 订阅

订阅专栏

最近在用RSA做签名校验,遇到个坑,对方给的RSA密钥一直不能解析成PublicKey对象,
他们那边使用PHP可以直接使用,我这边是用java代码却用不了,百度相关的资料也很少,
后来才发现是RSA密钥的证书格式不一样,今天做一下总结;

一、区别:

1.1、-----BEGIN CERTIFICATE-----格式密钥:

这种密钥的格式是cer的密钥证书,如下图:
在这里插入图片描述
在PHP代码中是可以直接使用的,但是java代码中就不能直接使用,需要转换成pem的密钥文件.

1.2、-----BEGIN RSA PRIVATE KEY-----格式:

这个是RSA直接生成没有进行转换的密钥格式，公钥可以直接使用，私钥需要转换格式

1.3、-----BEGIN PRIVATE KEY-----格式:

这个密钥就是上面的密钥PKCS#8格式化后的密钥格式,java中用的私钥一般就是这种格式,但是公钥就不需要转换,可以直接使用

二、格式之间的转换:

2.1、BEGIN CERTIFICATE 转成 BEGIN PUBLIC KEY：
如果对方给的cer格式的证书,需要转换之成java可以使用的PKCS#8格式密钥,具体如下

    /**
     * BEGIN CERTIFICATE格式解析密钥
     * @Return: java.security.PublicKey
     */
    public static String getCerToPublicKey() throws FileNotFoundException, CertificateException {
        FileInputStream file = new FileInputStream("D://publicKey.cer");

        CertificateFactory ft = CertificateFactory.getInstance("X.509");
        X509Certificate certificate = (X509Certificate) ft.generateCertificate(file);
        PublicKey publicKey = certificate.getPublicKey();

        String strKey = "-----BEGIN PUBLIC KEY-----\n" 
				        + Base64.encodeBase64String(publicKey.getEncoded()) 
				        + "\n-----END PUBLIC KEY-----";
		System.out.println(strKey);
        return strKey;
    }

2.2、BEGIN RSA PRIVATE KEY 转成 BEGIN PRIVATE KEY：
这两种格式之间的转换百度很多，这里就不写了，包括DER 转换 PEM格式都有，只是用工具进行转换；
贴个链接：https://www.jianshu.com/p/15d58b1ada5b

未来星辰

关注

8
点赞
踩
32

收藏

觉得还不错? 一键收藏
打赏
6
评论
RSA密钥BEGIN CERTIFICATE、BEGIN RSA PRIVATE KEY和BEGIN PRIVATE KEY的区别

最近在用RSA做签名校验,遇到个坑,对方给的RSA密钥一直不能解析成PublicKey对象,他们那边使用PHP可以直接使用,我这边是用java代码却用不了,百度相关的资料也很少,后来才发现是RSA密钥的证书格式不一样,今天做一下总结;一、区别:1.1、-----BEGIN CERTIFICATE-----格式密钥:这种密钥的格式是cer的密钥证书,如下图:在PHP代码中是可以......
复制链接

扫一扫