主页 / computer / 问题 / 1700544
Accepted
neubert
Asked: 2022-01-21 20:04:15 +0800 CST

使用 OpenSSL 从 Ed25519 私钥中提取公钥？

  • 772

Ed25519 私钥可以通过做openssl genpkey -algorithm ed25519 -outform PEM -out private.pem. 我的问题是......使用 OpenSSL 有没有办法从私钥中获取公钥？

使用 RSA 私钥，您可以做到openssl rsa -in private.pem -pubout。这给出了一个与 RFC5280 中的 SubjectPublicKeyInfo 相对应的密钥（至少它对我有用）。

但是我怎样才能获得 Ed25519 密钥的类似公钥？我想我可以用私钥生成一个 CSR 并从 CSR 中获取它，但这似乎需要做很多工作。当然，这比运行单个命令要多得多……

openssl public-key

1 个回答

  1. Best Answer

    格式与 RSA 命令相同，但使用 pkey 命令代替：

    openssl pkey -in private.pem -pubout

-----BEGIN PUBLIC KEY-----
MCowBQYDK2VwAyEABhjHE6AOa33q2JGlVk9OjICRp2S6d9nUJh0Xr6PUego=
-----END PUBLIC KEY-----

    您还可以执行此操作来查看从私钥文件中检测到的算法，以及密钥的原始字节：

    openssl pkey -in private.pem -pubout -text

-----BEGIN PUBLIC KEY-----
MCowBQYDK2VwAyEABhjHE6AOa33q2JGlVk9OjICRp2S6d9nUJh0Xr6PUego=
-----END PUBLIC KEY-----
ED25519 Private-Key:
priv:
    55:a9:89:ff:76:ae:c9:4f:51:dd:ee:63:80:a5:ae:
    e7:4a:e9:1d:a6:99:85:a3:09:38:04:a7:12:1c:10:
    7b:71
pub:
    06:18:c7:13:a0:0e:6b:7d:ea:d8:91:a5:56:4f:4e:
    8c:80:91:a7:64:ba:77:d9:d4:26:1d:17:af:a3:d4:
    7a:0a
    • 5

相关问题