在Linux下如何使用openssl生成RSA公钥和私钥对

? ? ? ? 在《Java实现RSA密钥对并在加解密、加签验签中应用的实例》中，我们有用Java代码生成RSA密钥对，其实在Linux操作系统中，用openssl也是很容易生成密钥对的。

一.如果在ubuntu上要使用openssl的话需要先进行安装

　　命令如下：

sudo apt-get install openssl  ?

　　安装完成就可以使用openssl了。

?

二.进入openssl的交互界面，在命令行了输入openssl即可

1.生成RSA私钥

　　该命令会生成1024位的私钥，生成成功的界面如上所示。

genrsa -out rsa_private_key.pem 1024

? ? ? ? 此时我们就可以在当前路径下看到rsa_private_key.pem文件了，如下所示：

2.把RSA私钥转换成PKCS8格式

? ? ? ? 输入命令如下命令回车

pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt

　　得到生成功的结果，这个结果就是PKCS8格式的私钥，如下图：

? ? ? ? 输入如下命令并回车

rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem

　　得到生成成功的结果，如下图：

附：但在有些时候，我们需要的公钥不是上面格式的，如下所示的公钥格式是sftp时需要的格式

ssh-keygen -t rsa -f key
ssh-keygen -e -f key.pub > key_ss2.pub 

　　具体使用实例如下所示：