Início / computer / Perguntas / 1700544
Accepted
neubert
Asked: 2022-01-21 20:04:15 +0800 CST

extrair uma chave pública de uma chave privada Ed25519 com OpenSSL?

  • 772

As chaves privadas Ed25519 podem ser geradas fazendo openssl genpkey -algorithm ed25519 -outform PEM -out private.pem. Minha pergunta é... usando o OpenSSL existe uma maneira de obter a chave pública da chave privada?

Com as chaves privadas RSA você pode fazer openssl rsa -in private.pem -pubout. Isso fornece uma chave que corresponde a SubjectPublicKeyInfo em RFC5280 (pelo menos para mim).

Mas como eu poderia obter uma chave pública semelhante para as chaves Ed25519? Acho que poderia gerar um CSR com a chave privada e obtê-lo do CSR, mas isso parece muito trabalhoso. Certamente é muito mais trabalho do que executar um único comando ...

openssl public-key

1 respostas

  1. Best Answer

    A formatação é idêntica ao comando RSA, mas usa o comando pkey:

    openssl pkey -in private.pem -pubout

-----BEGIN PUBLIC KEY-----
MCowBQYDK2VwAyEABhjHE6AOa33q2JGlVk9OjICRp2S6d9nUJh0Xr6PUego=
-----END PUBLIC KEY-----

    Você também pode fazer isso para visualizar o algoritmo que foi detectado no arquivo de chave privada, bem como os bytes brutos das chaves:

    openssl pkey -in private.pem -pubout -text

-----BEGIN PUBLIC KEY-----
MCowBQYDK2VwAyEABhjHE6AOa33q2JGlVk9OjICRp2S6d9nUJh0Xr6PUego=
-----END PUBLIC KEY-----
ED25519 Private-Key:
priv:
    55:a9:89:ff:76:ae:c9:4f:51:dd:ee:63:80:a5:ae:
    e7:4a:e9:1d:a6:99:85:a3:09:38:04:a7:12:1c:10:
    7b:71
pub:
    06:18:c7:13:a0:0e:6b:7d:ea:d8:91:a5:56:4f:4e:
    8c:80:91:a7:64:ba:77:d9:d4:26:1d:17:af:a3:d4:
    7a:0a
    • 5

relate perguntas