Como converter uma chave pública ssh-keygen em um formato que a função PEM_read_bio_RSA_PUBKEY () será consumida?

Estou tendo um problema ao gerar uma chave pública que a PEM_read_bio_RSA_PUBKEY()função openssl pode consumir. Eu continuo recebendo erros.

Obviamente, não posso simplesmente usar a string ASCII no ssh-keygen <>.pubarquivo de chave, pois está no formato de arquivo SSH ou talvez eu SubjectPublicKeyInfoestrutura.

Aqui está o principal código gen: ssh-keygen -t rsa -b 1024 -C "Test Key"

Eu encontrei um conversor em php na web que converterá o conteúdo da chave pública em um formato de seqüência de caracteres base64 PEM ASCII. No entanto, a função ainda não gosta.

A documentação do Openssl declara:

1. “Função RSA_PUBKEY () que processa uma chave pública usando uma estrutura EVP_PKEY”
2. “As funções RSA_PUBKEY também processam uma chave pública RSA usando uma estrutura RSA”

Como obtenho minha chave pública OpenSSH nos dois formatos que a função OpenSSL a consumirá?

ESTÁ BEM!

Então, entrei no pensamento "Calma, entendi". Acontece que há muito mais do que eu pensava.

Portanto, a primeira questão é que (de acordo com as páginas de manual do OpenSSL (man 3 pem)), o OpenSSL espera que a chave RSA esteja no formato PKCS # 1. Claramente, não é com isso que o ssh-keygen está trabalhando. Você tem duas opções (de pesquisar ao redor).

Se você possui o OpenSSH v. 5.6 ou posterior (eu não tinha no meu laptop), é possível executar o seguinte:

ssh-keygen -f key.pub -e -m pem

O método mais longo de fazer isso é desmembrar sua chave SSH em seus vários componentes (a entrada do blog que encontrei foi acusar o OpenSSH de ser "proprietário", prefiro chamá-lo de "exclusivo") e usar uma biblioteca ASN1 para trocar as coisas.

Felizmente para você, alguém escreveu o código para fazer isso:

https://gist.github.com/1024558

Supondo que você tenha a chave privada SSH id_rsa, você pode extrair a chave pública da seguinte maneira:

openssl rsa -in id_rsa -pubout -out id_rsa.pub.pem

Sei que o OP perguntou sobre a conversão de uma chave pública, então isso não responde muito bem à pergunta, mas achei que seria útil para alguns de qualquer maneira.

Observe também que esse comando resulta em um formato de chave pública do PEM, que geralmente é o que o OpenSSL espera. A resposta de Brian, por outro lado, resulta em um arquivo no formato RSAPublicKey, que não é o formato normal esperado pelo OpenSSL (embora versões posteriores possam aparentemente lê-lo por meio do -RSAPublicKey_insinalizador). Para converter você pode fazer isso:

openssl rsa -RSAPublicKey_in -in id_rsa.rsapub.pem -pubout -out id_rsa.pub.pem

O formato que você deseja é o que ssh-keygenchama PKCS8. Portanto, o seguinte comando produzirá a saída desejada:

ssh-keygen -f key.pub -e -m pkcs8

Na ssh-keygenpágina do manual:

-m key_format
         Specify a key format for the -i (import) or -e (export) conversion 
         options.  The supported key formats are: 
         ``RFC4716'' (RFC 4716/SSH2 public or private key), 
         ``PKCS8'' (PEM PKCS8 public key) or 
         ``PEM'' (PEM public key).  
         The default conversion format is ``RFC4716''.

Semelhante ao método de Amal Chaudhuri abaixo, foi o que funcionou para mim. Eu precisava criar um arquivo pem a partir da chave pública ssh que eu gerara para o meu cliente SFTP (Cyberduck).

openssl rsa -in ~/.ssh/id_rsa -outform pem > id_rsa.pem

Outra maneira de fazer isso em outro site. Publicando isso no caso de você precisar de outro método. Funciona muito bem. http://www.chatur.com.np/2011/01/convert-openssh-rsa-key-to-pem-format.html

openssl dsa -in ~/.ssh/id_dsa -outform pem > id_dsa.pem