Làm thế nào để chuyển đổi một khóa cá nhân thành một khóa cá nhân RSA?

Hãy để tôi giải thích câu hỏi của tôi trước. Tôi đã mua chứng chỉ từ CA và sử dụng định dạng sau để tạo csr và khóa cá nhân:

openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr

Khi tôi mở tệp server.key, tôi thấy nó bắt đầu bằng "----- BẮT ĐẦU TỪ KHÓA RIÊNG TƯ -----"

Tôi sử dụng chứng chỉ SSL trên máy chủ của mình và mọi thứ đều ổn.

Bây giờ tôi muốn tải cùng một chứng chỉ lên AWS IAM để tôi có thể sử dụng nó cho bộ cân bằng tải cây đậu. Tôi sử dụng lệnh sau từ tài liệu aws này http://docs.aws.amazon.com/IAM/latest/UserGuide/InstallCert.html#SubmitCSRCertAuth

iam-servercertupload -b public_key_certificate_file  -k privatekey.pem -s certificate_object_name

Tôi thay đổi tên tệp chứng chỉ theo yêu cầu nhưng vẫn gặp lỗi này: "400 Khóa cá nhân không hợp lệ MalformedCertificate."

Điều thú vị là, trên trang tài liệu aws, khóa cá nhân mẫu mà họ hiển thị bắt đầu bằng "------- Begin RSA Private Key --------"

Có cách nào để chuyển đổi khóa cá nhân của tôi thành khóa cá nhân RSA bằng cách sử dụng openssl không?

Các phiên bản OpenSSL mới hơn nói rằng BEGIN PRIVATE KEYvì chúng chứa khóa riêng tư + một OID xác định loại khóa (đây được gọi là định dạng PKCS8). Để lấy khóa kiểu cũ (được gọi là PKCS1 hoặc định dạng OpenSSL truyền thống), bạn có thể làm như sau:

openssl rsa -in server.key -out server_new.key

Ngoài ra, nếu bạn có khóa PKCS1 và muốn PKCS8:

openssl pkcs8 -topk8 -nocrypt -in privkey.pem

Điều này có thể hữu ích (không viết dấu gạch chéo ngược theo nghĩa đen '\' trong các lệnh, chúng nhằm chỉ ra rằng "mọi thứ phải nằm trên một dòng"):

Có vẻ như tất cả các lệnh (màu xám) lấy bất kỳ loại tệp khóa nào (màu xanh lá cây) làm đối số "trong". Cái gì là tốt.

Dưới đây là các lệnh một lần nữa để sao chép dán dễ dàng hơn:

openssl rsa                                                -in $FF -out $TF
openssl rsa -aes256                                        -in $FF -out $TF
openssl pkcs8 -topk8 -nocrypt                              -in $FF -out $TF
openssl pkcs8 -topk8 -v2 aes-256-cbc -v2prf hmacWithSHA256 -in $FF -out $TF

và

openssl rsa -check -in $FF
openssl rsa -text  -in $FF

Để chuyển đổi "BEGIN OPENSSH PRIVATE KEY" thành "BEGIN RSA PRIVATE KEY"

ssh-keygen -p -m PEM -f ~/.ssh/id_rsa