java x509encodedkeyspec_关于Bouncycastle无法生成私钥：Bouncycastle无法生成私钥-未知的KeySpec类型：java.security.spec.X509...

由于Unknown KeySpec类型为java.security.spec.X509EncodedKeySpec，我无法使用Bouncycastle生成私钥。 (但是，对公钥进行相同操作不会引发异常并且可以工作-为什么？)

java.security.spec.InvalidKeySpecException: Unknown KeySpec type:

java.security.spec.X509EncodedKeySpec at

org.bouncycastle.jcajce.provider.asymmetric.rsa.KeyFactorySpi.engineGeneratePrivate(Unknown

Source) at

java.security.KeyFactory.generatePrivate(KeyFactory.java:366)

PemReader pemReader = new PemReader(new InputStreamReader(new FileInputStream("private_unencrypted.pem")));

PemObject pemObject = pemReader.readPemObject();

pemReader.close();

KeyFactory keyFactory = KeyFactory.getInstance("RSA","BC");

byte[] privateKeyBytes = pemObject.getContent();

X509EncodedKeySpec x509KeySpec = new X509EncodedKeySpec(privateKeyBytes);

PrivateKey privateKey = keyFactory.generatePrivate(x509KeySpec);

发布您的密钥文件内容。

此外，我假设您应该对RSA私钥使用PKCS8EncodedKeySpec，除非它是PKCS1编码的。

@michalk是的，而是使用PKCS8EncodedKeySpec做到了。 谢谢！

对于RSA私钥，如果您的密钥以PKCS8格式编码，则应该使用PKCS8EncodedKeySpec。 PKCS8格式通常如下所示：

-----BEGIN PRIVATE KEY-----

base64 encoded der key

-----END PRIVATE KEY-----

如果您的密钥为PKCS1格式，则如下所示：

-----BEGIN RSA RIVATE KEY-----

base64 der encoded key

-----END RSA PRIVATE KEY-----

您应该先将其转换为PKCS8格式，然后使用上述类。

However doing same for public key doesn't throw exception and works - why?

由于通常是证书的一部分的公用密钥是以X509格式编码的，因此私钥通常是以PKCS格式编码的。