OpenSSL无法加载公钥

Question

试图通过OSX Yosomite 10.10.2上的命令行加密文本消息

创建公共。pem如下键：

ssh-keygen -f ~/.ssh/id_rsa.pub -e -t PKCS8 > id_rsa.pem

如果我试图加密myMessage.txt

openssl rsautl -encrypt -inkey ~/.ssh/id_rsa.pem -pubin -in ~/Desktop/myMessage.txt -out ~/Desktop/encrypted.txt

我得到无法加载公钥

如果我随后键入：

openssl asn1parse -in id_rsa.pem

返回：错误：偏移量太大

但是我不知道如何修理它。我应该改变什么才能让它发挥作用？

Answer 1

当我从证书中提取公钥时，我也遇到了同样的问题。

openssl x509 -pubkey -noout -in cert.crt > pubKey.pem

之后，我想用下面的命令打印有关密钥的信息。

openssl rsa -text -pubin -in pubKey.pem

并得到一个错误：无法加载公钥

解决方案

我在记事本上打开了pubKey.pem，在编码菜单中选择了UCS-2 LE BOM。所以我把它改成了UTF-8编码。改变编码后，pubKey.pem的大小是原来的一半。然后它像魅力一样工作。

在Windows和PowerShell中测试

Answer 2

我也面临着这个问题，我认为这里有一个很好的提示：

如何在“BEGIN RSA公钥”和“BEGIN公钥”这两种公钥格式之间进行转换

OpenSSL加密命令似乎想要SSL公钥而不是RSA公钥。

我们现在知道了足够多的信息来调整示例以使其生效。SSL公钥可以通过RSA公钥生成

openssl rsa -in id_rsa.pem -RSAPublicKey_in -pubout > id_pub.pem

然后，可以使用执行加密步骤

openssl rsautl -encrypt -inkey id_pub.pem -pubin -in ~/Desktop/myMessage.txt -out ~/Desktop/encrypted.txt

在撰写本文时，MacOSX Yosemite中的默认OpenSSL命令似乎是0.9。8zg。此版本中的rsa命令不支持运行上述第一个命令。我通过安装OpenSSL 1.0解决了这个问题。1便士。

Answer 3

仍然不知道我的问题出了什么问题，但找到了解决方案：

1） 生成RSA密钥：

$ openssl genrsa -out key.pem 1024 
$ openssl rsa -in key.pem -text -noout 

2） 在pub中保存公钥。pem文件：

$ openssl rsa -in key.pem -pubout -out pub.pem 
$ openssl rsa -in pub.pem -pubin -text -noout 

3） 加密某些数据：

$ echo test test test > file.txt 
$ openssl rsautl -encrypt -inkey pub.pem -pubin -in file.txt -out file.bin 

4） 解密加密数据：

$ openssl rsautl -decrypt -inkey key.pem -in file.bin 

它就像一个咒语

感谢Marek Marcola提供的信息http://openssl.6102.n7.nabble.com/Re-Can-I-use-my-own-keys-with-openssl-for-RSA-enc-dec-td12506.html