将 java.security.PrivateKey 转换为字符串答案

【问题标题】：Convert a java.security.PrivateKey to String将 java.security.PrivateKey 转换为字符串
【发布时间】：2017-06-27 15:41:49
【问题描述】：

有哪些方法可以将PrivateKey 转换为String

-----BEGIN PRIVATE KEY-----和-----END PRIVATE KEY-----可以作为私钥文件上传到服务器。

实现是sun.security.rsa.RSAPrivateCrtKeyImpl，getFormat() 是PKCS#8。

【问题讨论】：

标签： java base64 bouncycastle x509

【解决方案1】：

我正在使用 Bouncy Castle 1.57。

您可以使用org.bouncycastle.openssl.jcajce.JcaPEMWriter 类：

StringWriter sw = new StringWriter();
JcaPEMWriter writer = new JcaPEMWriter(sw);
writer.writeObject(privateKey);
writer.close();
System.out.println(sw.getBuffer().toString());

输出不会完全符合您的要求（它有RSA PRIVATE KEY 而不仅仅是PRIVATE KEY）：

如果你想要确切的BEGIN PRIVATE KEY（没有RSA），我找不到直接的方法，所以你必须使用replaceAll（不漂亮，但无论如何）：

String pem = sw.getBuffer().toString().replaceAll("RSA PRIVATE", "PRIVATE");
System.out.println(pem);

输出：

您只需要确保您的代码能够正确解析它（我不确定 Bouncy Castle 是否在没有 RSA 的情况下解析它）。

【讨论】：

非常感谢雨果！
比这复杂一点。不幸的是，标题也倾向于暗示特定格式的承诺。如果我没记错的话，“BEGIN RSA PRIVATE KEY”意味着一个简单的 PKCS#1 PrivateKey 结构，而“BEGIN PRIVATE KEY”意味着一个更复杂的 PKCS#8 结构。或者也许是相反的方式。