Jak wyodrębnić klucz publiczny za pomocą OpenSSL?

120

Następujące polecenie generuje plik zawierający zarówno klucz publiczny, jak i prywatny:

openssl genrsa -des3 -out privkey.pem 2048

Źródło: tutaj

W przypadku OpenSSL klucz prywatny zawiera również informacje o kluczu publicznym, więc klucz publiczny nie musi być generowany osobno

Jak możemy wyodrębnić klucz publiczny z pliku privkey.pem?

Dzięki.

openssl public-key-encryption pki

— Jake
źródło

To narzędzie online jest cool 8gwifi.org/pempublic.jsp

— Anish

188

openssl rsa -in privkey.pem -pubout > key.pub

To zapisuje klucz publiczny do key.pub

— gulasz
źródło

23

Zawsze lepiej jest użyć do tego opcji wewnętrznej: -outna przykład: openssl rsa -in privkey.pem -pubout -out key.pubzamiast przekierowywać standardowe wyjście do pliku.

— Juan Antonio

138

Chociaż powyższa technika działa w ogólnym przypadku, nie działała na plikach PEM Amazon Web Services (AWS).

Znalazłem w dokumentach AWS następujące polecenie: ssh-keygen -y

http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-key-pairs.html

edytuj Thanks @makenova za całą linię:

ssh-keygen -y -f key.pem > key.pub

— lababidi
źródło

38

Dzięki. To jest potrzeba, której potrzebowałem. Aby pominąć monity, możesz użyćssh-keygen -y -f key.pem > key.pub

— makenova

5

To jest poprawna odpowiedźssh-keygen -y -f key.pem

— Justin

1

to jest prośba o hasło, ale nie wprowadziłem żadnego hasła

— kavain

1

@makenova To będzie regenerować kluczyk key.pem, który mógłby uniemożliwić rejestrowanie w sytuacjach, które wymagają tego klucza!

— Przesłane

Jeśli masz ten sam problem, co @kavain, gdzie prosi Cię o hasło, którego nie wprowadziłeś, i używasz klucza ssh -i, upewnij się, że łączysz się z kluczem prywatnym, a nie publicznym

— aexl

5

Dla zainteresowanych szczegółami - możesz zobaczyć, co znajduje się w pliku klucza publicznego (wygenerowanym jak wyjaśniono powyżej), wykonując następujące czynności: -

openssl rsa -noout -text -inform PEM -in key.pub -pubin

lub dla pliku klucza prywatnego: -

openssl rsa -noout -text -in key.private

który wyświetla jako tekst na konsoli rzeczywiste składniki klucza (moduł, wykładniki, liczby pierwsze, ...)

— cnd
źródło

2

Jeśli szukasz sposobu skopiowania .pempary kluczy Amazon AWS do innego regionu, wykonaj następujące czynności:

openssl rsa -in .ssh/amazon-aws.pem -pubout > .ssh/amazon-aws.pub

Następnie

aws ec2 import-key-pair --key-name amazon-aws --public-key-material '$(cat .ssh/amazon-aws.pub)' --region us-west-2

— Justin
źródło

2

Wyjście klucza publicznego przez openssljest umieszczone w nagłówkach PEM, które należy usunąć, zanim interfejs wiersza poleceń AWS zaakceptuje klucz.

— JP

2

W przypadku AWS importującego istniejący klucz publiczny,

Eksportuj z .pem, robiąc to ... (w systemie Linux)

openssl rsa -in ./AWSGeneratedKey.pem -pubout -out PublicKey.pub

Spowoduje to utworzenie pliku, który po otwarciu w edytorze tekstu wyglądającym mniej więcej tak ...

Jednak AWS NIE zaakceptuje tego pliku.

Musisz zdjąć -----BEGIN PUBLIC KEY-----iz -----END PUBLIC KEY-----pliku. Zapisz go i zaimportuj, a powinien działać w AWS.

— Bendo
źródło

4

a jeśli potrzebujesz przekonwertować ten format do ssh-rsa AAAAB3NzaC1y....uruchomienia:ssh-keygen -f PublicKey.pub -i -mPKCS8

— Rafael Milewski