如何在Java中将RSA公钥-私钥对转换为openssh格式？

Question

我需要用java生成openssh格式的密钥对。

我使用java中的KeyPairGenerator生成了一个公私密钥对，并将其保存到一个文件中：

    gen.initialize(2048);
    KeyPair pair = gen.generateKeyPair();
    Base64.Encoder encoder = Base64.getEncoder();
    
    PrivateKey privateKey = pair.getPrivate();
    PublicKey publicKey = pair.getPublic();
    System.out.println(encoder.encodeToString(publicKey.getEncoded());
    System.out.println(encoder.encodeToString(privateKey.getEncoded()); 

但是，如果我尝试使用这个与ssh-keygen我得到一个"失败加载密钥private.key：无效格式"

如何将PKCS#8私钥转换为openssh格式或生成openssh格式的密钥对？

Answer 1

对于私钥，PKCS8 PEM与OpenSSH兼容。（与Maarten相反，您不能使用DER，但与Topaco相反，您不需要转换为PKCS1“传统”格式。）您确实需要创建正确的PEM，这需要正文中的页眉和页脚行以及换行符（不是一个巨大的字符串）；请参见维基百科或rfc7468。Java8Base64.getMimeEncoder（）执行换行符。

PrivateKey pkey = pair.getPrivate();
System.out.println ("-----BEGIN PRIVATE KEY-----");
System.out.println (Base64.getMimeEncoder().encodeToString(pkey.getEncoded()));
// to be strict use getMimeEncoder(64, value_of_line_separator)
// for PEM, but in practice MIME default 76 actually works
System.out.println ("-----END PRIVATE KEY-----");

注意：这种格式是未加密的，因此任何获取/查看您的文件（或其副本或备份）的人都会获取您的私钥。这是否、何时以及如何成为一个问题取决于许多因素，并取决于安全性。SX不是这样。OpenSSH支持并通常鼓励加密的私钥文件，但（也）支持未加密的私钥文件。

公开密钥更难。OpenSSH的公钥格式不遵循Java支持的标准（没有添加BouncyCastle）。然而，你可以手工构建，这已经被回答了好几次；请参阅我在ssh-keygen上的列表，openssl提供了两种不同的公钥，以及如何在Java中从ssh-RSA公钥计算指纹的示例？（其中引用了相同的内容）。请注意，OpenSSL首选的X.509 SubjectPublicKeyInfo格式与Java的PublicKey使用的格式相同。getEncoded（）（Java的.getFormat（）含糊不清地调用“X.509”），除了Java只使用binary/DER，而OpenSSL同时使用binary/DER和PEM。