Ortak anahtar, .pem biçimindeki bir sertifikadan nasıl kaydedilir?

Question

Genel anahtarımı bir .pem dosyasına depolamak için aşağıdaki openssl komutunu kullanıyorum.

openssl> x509 -in E:/mycert.pem -pubkey -out E:/mypubkey.pem 

Ama bu komutu kullanmaya çalıştığınızda, bu mypubkey.pem dosyasında bütün sertifika bilgisi depoluyor.

Ben

openssl> x509 -pubkey -noout -in cert.pem > pubkey.pem 

kullanarak ortak anahtar kaydedebilirsiniz gördük Ama bir hata atıyor. ">" Operatörünü kullanamıyorum.

Answer 1

Bunu yapmanın birkaç yolu vardır.

Birincisi, yerine openssl komut istemi moduna gitmekten, sadece, Windows isteminde itibaren bir komut satırında her şeyi girin: nedense, sen openssl komut istemi kullanmanız gerekiyorsa

E:\> openssl x509 -pubkey -noout -in cert.pem > pubkey.pem 

, sadece girmek ">" e kadar her şey. Daha sonra OpenSSL, genel anahtar bilgisini ekrana yazdırır. Daha sonra bunu kopyalayıp pubkey.pem adlı bir dosyaya yapıştırabilirsiniz.

openssl> x509 -pubkey -noout -in cert.pem 

Çıktı bu gibi bir şey olacaktır: OpenSSL interaktif isteminde > kullanamaz

-----BEGIN PUBLIC KEY----- 
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAryQICCl6NZ5gDKrnSztO 
3Hy8PEUcuyvg/ikC+VcIo2SFFSf18a3IMYldIugqqqZCs4/4uVW3sbdLs/6PfgdX 
7O9D22ZiFWHPYA2k2N744MNiCD1UE+tJyllUhSblK48bn+v1oZHCM0nYQ2NqUkvS 
j+hwUU3RiWl7x3D2s9wSdNt7XUtW05a/FXehsPSiJfKvHJJnGOX0BgTvkLnkAOTd 
OrUZ/wK69Dzu4IvrN4vs9Nes8vbwPa/ddZEzGR0cQMt0JBkhk9kU/qwqUseP1QRJ 
5I1jR4g8aYPL/ke9K35PxZWuDp3U0UPAZ3PjFAh+5T+fc7gzCs9dPzSHloruU+gl 
FQIDAQAB 
-----END PUBLIC KEY----- 

Answer 2

. Bunun yerine, çıktıyı bir dosyaya yazmak için -out bağımsız değişkenini kullanın. Örneğin.

openssl> x509 -pubkey -noout -in cert.pem -out pubkey.pem 

Answer 3

Eğer Openssh'ın için biçiminde gerekiyorsa bir RSA anahtarı

openssl rsa -pubout -in my_rsa_key.pem 

, genel anahtar özel anahtar ve SSH kullanımları oluşturulur olduğunu Use RSA private key to generate public key?

Not bakın ise Kimlik anahtarını (özel anahtar dosyası) oluşturmak ve ortak anahtarı sunucuya göndermek ve kimlik dosyasında özel anahtar aracılığıyla sunucudan şifrelenmiş belirteci şifrelemek.