使用 OpenSSL 和公钥 ssh-keygen 为 SSH 生成私钥答案

【问题标题】：Generate Private key with OpenSSL and Public key ssh-keygen for SSH使用 OpenSSL 和公钥 ssh-keygen 为 SSH 生成私钥
【发布时间】：2016-09-15 18:13:12
【问题描述】：

我正在尝试使用 openssl 生成一个安全的私钥和公钥，以供我的云托管提供商使用，但是当我这样做时，无法识别来自 openssl 的公钥输出。

$ openssl genrsa -out private.pem -passout file:password.txt  2048

生成RSA私钥后，2048位长模数，然后

$ openssl rsa -in private.pem -passin file:password.txt   -pubout -out public.pem

它编写了 RSA 公钥。输出是这样的：

这是标准格式，非常适合其他用途，但所有云和托管服务提供商都需要这样的公钥：

ssh-rsa XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX==

这是他们识别的唯一有效格式。

我知道 ssh-keygen 可以轻松完成所有这些工作，但我正在使用当前最新的 openssl 版本 1.0.2h，并针对 Google 和 Red Hat 员工指出的一些漏洞进行了安全修复。

那么如何使用从 openssl 生成的密钥获取 ssh-keygen 公钥格式？

【问题讨论】：

Stack Overflow 是一个编程和开发问题的网站。这个问题似乎离题了，因为它与编程或开发无关。请参阅帮助中心的What topics can I ask about here。也许Super User 或Unix & Linux Stack Exchange 会是一个更好的提问地方。另见Where do I post questions about Dev Ops?。

标签： ssh openssl ssh-keygen

【解决方案1】：

在做了一些研究和实验后，我找到了最简单的解决方案。

使用密码长度为 32 个或更多字符的 openssl 生成安全私钥，然后使用 ssh-keygen 命令获取我需要的输出。

ssh-keygen  -y -f private.pem > public_key.pub

它工作正常！

【讨论】：