从PEM格式证书和PEM格式公钥生成DER格式公钥

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了从PEM格式证书和PEM格式公钥生成DER格式公钥相关的知识,希望对你有一定的参考价值。

在被击中之前我做了以下步骤

1)我获得了服务器的证书

 s_client -connect hostname.org:443 -showcerts

证书看起来不错

-----BEGIN CERTIFICATE-----
MIIICTCCBvGgAwIBAgIQA8mdxgOCgSdtPdwJY/c3FzANBgkqhkiG9w0BAQsFADBk
MQswCQYDVQQGEwJOTDEWMBQGA1UECBMNTm9vcmQtSG9sbGFuZDESMBAGA1UEBxMJ
and so on
-----END CERTIFICATE-----

2)我把它保存为myCert.pem文件。(我不确定我是否应该将其保存为.cer文件)

3)我以PEM格式提取公钥,形成上面保存的证书文件,使用

openssl x509 -pubkey -noout -in myCert.pem > pubkey.pem

PEM格式的公钥也很好看

-----BEGIN PUBLIC KEY-----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-----END PUBLIC KEY-----

现在我正在尝试将此PEM格式公钥解码为der格式。我该怎么做?

答案

PEM编码文件是标题,页脚和base64编码的内容(对于证书和密钥和内容,它们是BER / DER编码数据)。

当OpenSSL写入数据时,它使用DER的约束(据我所见),因此对于OpenSSL编写的数据,您只需要对内容进行base64解码。 openssl base64 -d会这样做(忽略PEM页眉/页脚)

openssl base64 -d -in pubkey.key -out pubkey.der

如果您担心PEM内容是合法的BER而不是合法的DER(例如,它使用了无限长的构造值),您可以要求OpenSSL读取和写入它。

openssl rsa -pubin -in pubkey.key -outform der -out pubkey.der

或者,以编程方式

FILE* fp = fopen("pubkey.key", "r");
EVP_PKEY* pkey = PEM_read_PUBKEY(fp, NULL, NULL, NULL);
fclose(fp);
fp = fopen("pubkey.der", "wb");
i2d_PUBKEY_fp(fp, pkey);
fclose(fp);
EVP_PKEY_free(pkey);

可选择进行错误检查。

以上是关于从PEM格式证书和PEM格式公钥生成DER格式公钥的主要内容,如果未能解决你的问题,请参考以下文章

从 X.509 证书中提取 PEM 公钥

(Erlang)以pem格式从证书中提取公钥

如何使用PEM格式的公钥创建证书对象?

如何以 .pem 格式保存证书中的公钥

OpenSSL生成公钥私钥

各种格式SSH 公钥和私钥之间的转换