将 puttygen Ed25519 私钥转换为 JKS

我尝试使用 RSA 密钥，效果很好

在版本 7.8 之前，OpenSSH 对私钥类型 RSA、RSA 和 ECDSA 使用 OpenSSL“传统”（即非 PKCS8）格式，但不使用 Ed25519，Ed25519 使用 OpenSSH 的“新格式”，因为过去（现在仍然）没有 OpenSSL 传统格式该算法的格式（或其他 Bernstein 等人的算法）。如果你使用Windows 版本的puttygen，我假设你使用了，但你没有这么说，因为 Unix 版本的 puttygen 没有将这种转换描述为导出，Conversions / Export OpenSSH key以旧格式写入 RSA，OpenSSL 可以使用，但 Ed25519 以新格式写入OpenSSL 无法使用。但Export OpenSSH key (force new format)也为 RSA 编写了新格式，但该格式将无法使用。

虽然没有自动将 Ed25519 的 Putty 或 OpenSSH 格式转换为 OpenSSL 使用的 PKCS8 格式的功能，但 Ed25519 的 PKCS8 的未加密变体在 Unix 中并不难手动破解，包括 Windows 上的 Unixalikes（现在相当常见）：WSL 、git4win 又名 git-bash、cygwin、mingw、gnuwin32。Private-lines:只需从未加密的 PuTTY ed25519 中获取并执行以下操作：

( printf '\x30\x2e\x02\x01\x00\x30\x05\x06\x03\x2b\x65\x70\x04\x22\x04\x20'; 
printf AAAAIDt5Sc7bkLdz0zduq1sOW4dgXWNvkzfKShwdR7U9H6gZ | base64 -d | tail -c+5 ) | openssl pkey 
# for OpenSSL versions below 3.0.0 (all now EOL upstream) append -inform der

在裸露的 Windows 中，我敢打赌，在 PowerShell 中也可以完成相同的操作，但我对它的了解还不够多，无法做到这一点。

或者，正如 AB 所评论的，您可以使用 OpenSSL 生成密钥，它（毫不奇怪）已经使用 OpenSSL 格式并且不需要任何转换：

openssl genpkey -algorithm ed25519

或者，由于对于 Java 密钥库，您实际上想要创建私钥和自签名证书，因此您可以在req命令中执行此操作：

openssl req -newkey ed25519 -x509 -keyout keyfile -out certfile [-nodes] [other options] 

最后，如果您想要一个 Java 密钥库，因为您使用的是支持 Ed25519 的 Java 版本/环境——而且我看不出任何其他有意义的原因——您可以首先在 Java 中生成它：

keytool -genkeypair -keyalg ed25519 [-keystore file] [other options]

注意 Java 9 up 默认情况下将创建密钥库作为 PKCS12 而不是 JKS。如果您确实想要 JKS，请指定-storetype JKS。但是支持 Ed25519 的 Java 版本都不需要甚至更喜欢 JKS，所以我不明白你为什么想要这样做。