使用 OpenSSL 和公钥 ssh-keygen 为 SSH 生成私钥
Posted
技术标签:
【中文标题】使用 OpenSSL 和公钥 ssh-keygen 为 SSH 生成私钥【英文标题】:Generate Private key with OpenSSL and Public key ssh-keygen for SSH 【发布时间】:2016-09-15 18:13:12 【问题描述】:我正在尝试使用 openssl 生成一个安全的私钥和公钥,以供我的云托管提供商使用,但是当我这样做时,无法识别来自 openssl 的公钥输出。
$ openssl genrsa -out private.pem -passout file:password.txt 2048
生成RSA私钥后,2048位长模数,然后
$ openssl rsa -in private.pem -passin file:password.txt -pubout -out public.pem
它编写了 RSA 公钥。输出是这样的:
-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAuefPvX5Bih6GYbr1eTNf
Fa++DvhHg4nxcXZAor7gNEM1+XPY2wxG2r2g/Jub6OWHd8GDAf6SBCCld+alC9WS
KnAd2qz34yBzG4pJ5/tLux1yX5k45BPTcTHfZGmFlAxsSNTZVh5Zh9KYUpsklKOW
2Pb5gwlMvweIoqf0lqrNqX8agDWzAn4bRbW8ZeNKUuNuccx4PlFwMg4lEcPypcCL
HPAHGiQTR1xZ/jlohFMIH1cGCBVC4kuaEtUi3Qer9wzuvh376RQPnKD0jJgraiDM
pSrdMeH+0eJfqckM8pJ99F/kfKWcGtk6l1AJX511xsPLDTHxaP/ry8zlaAJ1vH9o
3wIDAQAB
-----END PUBLIC KEY-----
这是标准格式,非常适合其他用途,但所有云和托管服务提供商都需要这样的公钥:
ssh-rsa XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX==
这是他们识别的唯一有效格式。
我知道 ssh-keygen 可以轻松完成所有这些工作,但我正在使用当前最新的 openssl 版本 1.0.2h,并针对 Google 和 Red Hat 员工指出的一些漏洞进行了安全修复。
那么如何使用从 openssl 生成的密钥获取 ssh-keygen 公钥格式?
【问题讨论】:
Stack Overflow 是一个编程和开发问题的网站。这个问题似乎离题了,因为它与编程或开发无关。请参阅帮助中心的What topics can I ask about here。也许Super User 或Unix & Linux Stack Exchange 会是一个更好的提问地方。另见Where do I post questions about Dev Ops?。 【参考方案1】:在做了一些研究和实验后,我找到了最简单的解决方案。
使用密码长度为 32 个或更多字符的 openssl 生成安全私钥,然后使用 ssh-keygen 命令获取我需要的输出。
ssh-keygen -y -f private.pem > public_key.pub
它工作正常!
【讨论】:
以上是关于使用 OpenSSL 和公钥 ssh-keygen 为 SSH 生成私钥的主要内容,如果未能解决你的问题,请参考以下文章
openssl、ssh-keygen 和 cfssl 之间的区别