PKCS8密钥格式

PKCS #8: Private-Key Information Syntax Standard

所以PKCS #8 跟公钥没啥关系，公钥格式定义可参考相关文档。

以下使用RSA 512

1.生成密钥对

openssl genrsa -out rsa_pem.key 512

2.DER 格式

openssl rsa -in rsa_pem.key -out rsa_der.key -outform DER

---------------------------------------------------------------------

0000 30  13A: SEQUENCE {
0004 02    1:   INTEGER 0
0007 02   41:   INTEGER
            :     00 9F F5 E3 C8 D3 36 C6 BC 0E 33 DC 92 D1 A2 7B
            :     DA BC C1 63 23 1D A3 16 B5 59 14 22 EE E4 DB 16
            :     6D DF 3A C3 AD A2 DD D7 5B 6C E6 A0 02 DF 65 86
            :     E3 1B 21 F2 10 5A 95 8B AA F1 D8 CD 53 31 01 AF
            :     A9
004A 02    3:   INTEGER 65537
004F 02   40:   INTEGER
            :     0C 96 47 BF 54 C7 79 A9 F0 A0 2A 1A 2F 7E CE AA
            :     2E B2 34 FF DD 64 28 F4 4A 37 28 6C 8D FB A3 6F
            :     10 00 6B 10 4C E3 57 7A 9E A5 FA 8E BC 30 4A 07
            :     6C 5F 4D F8 11 B7 89 07 02 D9 B3 22 DB DF 24 01
0091 02   21:   INTEGER
            :     00 D4 57 03 96 15 A3 34 E7 FD 16 7C 07 27 5E F0
            :     CE 73 F9 2C 95 E5 E8 7D 27 52 77 03 74 41 4F E3
            :     29
00B4 02   21:   INTEGER
            :     00 C0 D9 C4 EB D1 F3 48 27 C6 F4 12 13 B5 4B 54
            :     1F 28 30 BF 27 C4 DD C4 78 CE 8E 37 D9 20 BD 78
            :     81
00D7 02   20:   INTEGER
            :     2B 06 22 7C E3 8F 79 25 D4 5B 1C F0 5A 22 DB 8A
            :     09 67 A0 88 12 D8 83 9B 57 13 34 48 F6 FE D7 D9
00F9 02   20:   INTEGER
            :     04 A1 B6 4F 0B 9D D2 2F D2 61 6E 45 B6 E6 F6 40
            :     41 50 DA 66 74 1D F7 68 07 5D F7 0D 69 F1 E3 01
011B 02   21:   INTEGER
            :     00 B1 80 EB 13 C6 88 49 E2 EB BC 28 51 D2 08 1D
            :     54 00 52 52 E5 F9 08 C0 93 84 CD 4D 5F 40 6D E1
            :     72
            :   }

3.PKCS#8 格式

openssl pkcs8 -topk8 -in rsa_pem.key -out pcks8_rsa.key -outform DER -nocrypt

---------------------------------------------------------------------

0000 30  154: SEQUENCE {

0004 02    1:   INTEGER 0

0007 30    D:   SEQUENCE {

0009 06    9:     OBJECT IDENTIFIER rsaEncryption (1 2 840 113549 1 1 1)

0014 05    0:     NULL

            :     }

0016 04  13E:   OCTET STRING

            :     30 82 01 3A 02 01 00 02 41 00 9F F5 E3 C8 D3 36

            :     C6 BC 0E 33 DC 92 D1 A2 7B DA BC C1 63 23 1D A3

            :     16 B5 59 14 22 EE E4 DB 16 6D DF 3A C3 AD A2 DD

            :     D7 5B 6C E6 A0 02 DF 65 86 E3 1B 21 F2 10 5A 95

            :     8B AA F1 D8 CD 53 31 01 AF A9 02 03 01 00 01 02

            :     40 0C 96 47 BF 54 C7 79 A9 F0 A0 2A 1A 2F 7E CE

            :     AA 2E B2 34 FF DD 64 28 F4 4A 37 28 6C 8D FB A3

            :     6F 10 00 6B 10 4C E3 57 7A 9E A5 FA 8E BC 30 4A

            :             [ Another 190 bytes skipped ]

            :   }

以下使用ECC 192

1.生成密钥对

openssl ecparam -name secp192r1 -out ec_key.pem -genkey

2.DER 格式

openssl ec -in ec_key.pem -out ec_der.key -outform DER

---------------------------------------------------------------------

0000 30   5F: SEQUENCE {

0002 02    1:   INTEGER 1

0005 04   18:   OCTET STRING

            :     1A 95 B6 FE 96 F6 49 1E 1C C5 91 BD 8B 26 53 F0

            :     7B 3B 0C 2F 50 75 BC 80

001F A0    A:   [0] {

0021 06    8:     OBJECT IDENTIFIER '1 2 840 10045 3 1 1'

            :     }

002B A1   34:   [1] {

002D 03   32:     BIT STRING 0 unused bits

            :       04 6B 79 BB 17 F6 37 35 E5 A8 E6 8F 6C BE 8D B9

            :       AF AD 87 B0 9F 5E BA 6F 45 F3 20 29 AD 15 AC 72

            :       5C 5A 29 EC A3 30 03 AB 70 AA 1A 94 2E F8 5B 12

            :       5B

            :     }

            :   }

3.PKCS#8 格式

openssl pkcs8 -topk8 -in ec_key.pem -out pkcs8_ec.key -outform DER -nocrypt

DER转PKCS8格式
openssl pkcs8 -topk8 -in ec_der.key -inform DER -out pkcs8_ec2.key -outform DER -nocrypt

---------------------------------------------------------------------

0000 30   6F: SEQUENCE {

0002 02    1:   INTEGER 0

0005 30   13:   SEQUENCE {

0007 06    7:     OBJECT IDENTIFIER ecPublicKey (1 2 840 10045 2 1)

0010 06    8:     OBJECT IDENTIFIER '1 2 840 10045 3 1 1'

            :     }

001A 04   55:   OCTET STRING

            :     30 53 02 01 01 04 18 1A 95 B6 FE 96 F6 49 1E 1C

            :     C5 91 BD 8B 26 53 F0 7B 3B 0C 2F 50 75 BC 80 A1

            :     34 03 32 00 04 6B 79 BB 17 F6 37 35 E5 A8 E6 8F

            :     6C BE 8D B9 AF AD 87 B0 9F 5E BA 6F 45 F3 20 29

            :     AD 15 AC 72 5C 5A 29 EC A3 30 03 AB 70 AA 1A 94

            :     2E F8 5B 12 5B

            :   }

以下提取公钥

导出ECC公钥

openssl ec -in ec_key.pem -pubout -out ec_pub.der -outform DER

导出RSA公钥

openssl rsa -in rsa_pem.key -pubout -out rsa_pub.der -outform DER
默认生成 x509格式的RSA公钥，或者加入-RSAPublicKey_out 输出PKCS1格式

PKCS1转换到X509格式公钥

openssl rsa -in rsa_pub_pkcs1.der -inform DER -pubin -RSAPublicKey_in -pubout -out rsa_pub_x509.der -outform DER