由于Unknown KeySpec类型为java.security.spec.X509EncodedKeySpec,我无法使用Bouncycastle生成私钥。 (但是,对公钥进行相同操作不会引发异常并且可以工作-为什么?)
java.security.spec.InvalidKeySpecException: Unknown KeySpec type:
java.security.spec.X509EncodedKeySpec at
org.bouncycastle.jcajce.provider.asymmetric.rsa.KeyFactorySpi.engineGeneratePrivate(Unknown
Source) at
java.security.KeyFactory.generatePrivate(KeyFactory.java:366)
PemReader pemReader = new PemReader(new InputStreamReader(new FileInputStream("private_unencrypted.pem")));
PemObject pemObject = pemReader.readPemObject();
pemReader.close();
KeyFactory keyFactory = KeyFactory.getInstance("RSA","BC");
byte[] privateKeyBytes = pemObject.getContent();
X509EncodedKeySpec x509KeySpec = new X509EncodedKeySpec(privateKeyBytes);
PrivateKey privateKey = keyFactory.generatePrivate(x509KeySpec);
发布您的密钥文件内容。
此外,我假设您应该对RSA私钥使用PKCS8EncodedKeySpec,除非它是PKCS1编码的。
@michalk是的,而是使用PKCS8EncodedKeySpec做到了。 谢谢!
对于RSA私钥,如果您的密钥以PKCS8格式编码,则应该使用PKCS8EncodedKeySpec。 PKCS8格式通常如下所示:
-----BEGIN PRIVATE KEY-----
base64 encoded der key
-----END PRIVATE KEY-----
如果您的密钥为PKCS1格式,则如下所示:
-----BEGIN RSA RIVATE KEY-----
base64 der encoded key
-----END RSA PRIVATE KEY-----
您应该先将其转换为PKCS8格式,然后使用上述类。
However doing same for public key doesn't throw exception and works - why?
由于通常是证书的一部分的公用密钥是以X509格式编码的,因此私钥通常是以PKCS格式编码的。