1.私钥
1.1.生成 RSA 私钥
以下命令可生成原始RSA私钥文件 rsa_private_key.pem
命令:openssl genrsa -out rsa_private_key.pem 1024
内容格式:
-----BEGIN RSA PRIVATE KEY-----
...
-----END RSA PRIVATE KEY-----
1.2.通过 RSA 私钥生成 PKCS8 格式私钥
以下命令可生成 PKCS8 格式的私钥文件 pkcs8_private_key.pem
命令:openssl pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt -out pkcs8_private_key.pem
内容格式
-----BEGIN PRIVATE KEY-----
...
-----END PRIVATE KEY-----
注意:请按照接入服务器所采用的语言选择不同格式私钥进行签名, 如:PHP、Node.js、Python、Go端签名采用RSA私钥,C#.NET、C++、Java 端签名均采用 PKCS8 格式私钥。
2.公钥
3.生成 RSA 公钥证书
以下命令可生成公钥文件 rsa_public_key.pem
命令: openssl rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem
内容格式
-----BEGIN PUBLIC KEY-----
...
-----END PUBLIC KEY-----
更多信息请查看 个人博客 或者关注公众号:Z技术