如何以Putty或Puttygen可读格式导出（PKCS＃8？）私钥？

Question

我正在编写一个使用AWS Java API创建新的Amazon Web
Services服务器的工具。创建服务器时，您必须指定AWS随您的帐户存储的公共密钥中要使用的SSH密钥对。您可以自己生成密钥对并导入公钥，也可以让AWS生成密钥对并下载私钥。

我试图自己生成密钥对，将公钥导入AWS，使用新注册的密钥对条目启动新服务器，并将私钥保存在本地。然后，我想使用Putty使用私钥将ssh切换到新服务器中，可能先将其传递给Puttygen进行转换。

到目前为止，我已经完成了生成密钥对，将公钥成功导入到AWS并启动新服务器的工作。但是，我似乎一生无法以Putty或Puttygen可接受的任何格式导出私钥。

这是生成密钥对并保存私钥的代码：

SecureRandom random = SecureRandom.getInstance("SHA1PRNG", "SUN");
random.nextBytes(new byte[]{}); //toss out the first result to ensure it seeds randomly from the system.

KeyPairGenerator keyGen = KeyPairGenerator.getInstance("RSA");
keyGen.initialize(KEY_LENGTH, random);
KeyPair keyPair = keyGen.genKeyPair();

BASE64Encoder encoder = new BASE64Encoder();

FileOutputStream out =  null;
File keyPath = new File(_keyStorageDir, "private.pem");
try
{
    out = new FileOutputStream(keyPath);
    out.write(encoder.encode(keyPair.getPrivate().getEncoded()).getBytes());
}
finally
{
    if(out != null)
        out.close();
}

但是，当我尝试在PuttyGen中导入密钥时，得到“无法加载密钥（不是私钥）”。如果我尝试添加----- BEGIN PRIVATE KEY
-----及其对应的页脚，则会收到“无法加载私钥（无法识别的密钥类型）的信息。如果尝试RSA PRIVATE
KEY，则会得到“无法加载私钥的信息”密钥（ASN.1解码失败）”。

调用将keyPair.getPrivate().getFormat()产生“
PKCS＃8”。虽然我找到了使用OpenSSL工具从该格式转换为pem格式的参考，但是我自己却没有在Java中找到如何实际操作的任何信息。

如何导出pem格式的密钥，以便Puttygen可以读取它？

Answer 1

啊哈！

诀窍是使用Bouncycastle的pem处理类。这是一个工作示例：

import org.bouncycastle.openssl.jcajce.JcaPEMWriter;

import java.io.File;
import java.io.FileWriter;
import java.security.KeyPairGenerator;
import java.security.SecureRandom;

public class Main
{
    public static final int KEY_LENGTH = 2048;

    public static void main(String[] args) throws Exception
    {
        SecureRandom random = SecureRandom.getInstance("SHA1PRNG", "SUN");
        random.nextBytes(new byte[]{}); //toss out the first result to ensure it seeds randomly from the system.

        KeyPairGenerator keyGen = KeyPairGenerator.getInstance("RSA");
        keyGen.initialize(KEY_LENGTH, random);
        java.security.KeyPair keyPair = keyGen.genKeyPair();

        System.out.println("public format: " + keyPair.getPublic().getFormat());
        System.out.println("public algorithm: " + keyPair.getPublic().getAlgorithm());

        System.out.println("private format: " + keyPair.getPrivate().getFormat());
        System.out.println("private algorithm: " + keyPair.getPrivate().getAlgorithm());

        JcaPEMWriter writer =  null;
        File keyDir = new File("C:/misc/test_key");

        try
        {
            writer = new JcaPEMWriter(new FileWriter(new File(keyDir, "private_bc.pem")));
            writer.writeObject(keyPair.getPrivate());    
        }
        finally
        {
            if(writer != null)
                writer.close();
        }    
    }
}

Puttygen无需投诉即可打开生成的私钥！