在两种情况下，从私钥生成的公钥不同

Question

我试图生成私钥和公钥对。我想使用私钥签署我的JWT，并将公钥发送给第三方来解码我的JWT。

在mac os终端上，我生成了如下密钥：

ssh-keygen-m PEM-t rsa-b 2048

现在我有了pkey吗

rsa_private=OpenSSL:：PKey:：rsa。新建（File.read（“/path/to/private/key/pkey”））

你是私人的。要\u s
“----开始RSA私钥------\n开始RSA私钥------\n结束RSA私钥------\n”

现在在rails中，我可以从生成的私钥中获取公钥，如下所示：

pub_key=rsa_private。公钥

但当我试图打印它的内容时，它与pkey中的内容不同。运行ssh-keygen命令时生成的pub。

pub_key看起来像这样：

“----开始公钥------\n某些\u内容\n------结束公钥------\n”

但是我的爸爸。发布文件看起来不同，类似于以下内容：

[e-mail]

所以，我的问题是，如何为同一私钥获得两个不同的公钥？我用哪一个来解码我的JWT？

Answer 1

密钥应该相同，但编码方式不同。

RSA密钥对由多个数字组成，私钥是所有这些数据，公钥是相同的，私钥部分被删除。

数字可以以不同的顺序书写，以不同的格式编码。密钥也可以用密码加密存储（不是这种情况）。因此，具有相同键的文件看起来绝对不同。

PEM格式（带有BEGIN PUBLIC KEY和Base64数据的格式）对于通用密钥更为常见，因此最好使用它。

更新：PEM格式是带页眉和页脚的Base64编码DER。DER反过来是ASN.1的二进制表示。但是SSH使用更复杂的密钥编码格式（RFC4716）

例子：

% ssh-keygen -m PEM -t rsa -N '' -b 1024 -f ./rsa

% cat rsa.pub
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAAAgQDRNFYxsULk6x90T0EE8iS3skfJJ407ef3WJJClre0k2sLJUJX6/Xbc3ObxNjixXcgIXp2H4oVOnNpujqFF/XM81zlpLjGT/4igtK1FjIHIaFyRheGuwplgwCkXlxAe/oH1Bb4nFXlD/kORmGgSfSE9BpH+HQU3IzyU1i0X9K828Q== [e-mail]

% ssh-keygen -e -m PEM -f ./rsa.pub
-----BEGIN RSA PUBLIC KEY-----
MIGJAoGBANE0VjGxQuTrH3RPQQTyJLeyR8knjTt5/dYkkKWt7STawslQlfr9dtzc
5vE2OLFdyAhenYfihU6c2m6OoUX9czzXOWkuMZP/iKC0rUWMgchoXJGF4a7CmWDA
KReXEB7+gfUFvicVeUP+Q5GYaBJ9IT0Gkf4dBTcjPJTWLRf0rzbxAgMBAAE=
-----END RSA PUBLIC KEY-----

% ssh-keygen -e -m PKCS8 -f ./rsa.pub
-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDRNFYxsULk6x90T0EE8iS3skfJ
J407ef3WJJClre0k2sLJUJX6/Xbc3ObxNjixXcgIXp2H4oVOnNpujqFF/XM81zlp
LjGT/4igtK1FjIHIaFyRheGuwplgwCkXlxAe/oH1Bb4nFXlD/kORmGgSfSE9BpH+
HQU3IzyU1i0X9K828QIDAQAB
-----END PUBLIC KEY-----

以上是同一密钥的3种不同编码，以下是后两种的ASN解码版本（通过https://lapo.it/asn1js）：

PEM，最小值（模数和指数，无元数据）：

SEQUENCE (2 elem)
  INTEGER (1024 bit) 146908353891476107599563957703741990254320034409224509383359005248419…
  INTEGER 65537

PKCS8，这里我们看到完全相同的数字，但这一次有一些元数据：

SEQUENCE (2 elem)
  SEQUENCE (2 elem)
    OBJECT IDENTIFIER 1.2.840.113549.1.1.1 rsaEncryption (PKCS #1)
    NULL
  BIT STRING (1 elem)
    SEQUENCE (2 elem)
      INTEGER (1024 bit) 146908353891476107599563957703741990254320034409224509383359005248419…
      INTEGER 65537