如何將 OpenSSL RSA 金鑰轉換為 .NET 的 X.509 格式？

在.NET 中使用OpenSSL RSA 金鑰

使用OpenSSL RSA_generate_key() 建立RSA 對時，它會在以下位置產生公鑰和私鑰預設為pkcs#1 格式。但是，.NET 希望它們採用 x509 格式。

PEM 編碼格式

PEM 編碼金鑰可以使用兩種格式來寫：

• 傳統(SubjectPublicKey): 包括演算法的OID 和公鑰。
• PKCS（僅公鑰）： 僅包含公鑰key.

.NET 對金鑰格式的支援

.NET 對金鑰格式的支援

.NET 對金鑰格式的支援

.NET 對金鑰格式的支援

.NET 支援ASN.1/DER 編碼金鑰和寫入subjectPublicKeyInfo 結構的PEM 編碼金鑰，不只是公鑰。

轉換為 X509 格式

要將 pkcs#1 公鑰轉換為 x509 格式，請在 C 程式碼中使用 PEM_write_bio_PUBKEY 而不是 PEM_RSA_RSAwrite。這將寫入SubjectPublicKeyInfo結構。

• 程式碼範例

附加說明

保存私鑰安全，因為解密訊息需要它。
• EVP_PKEY_set1_RSA 中的 set1 函數會增加引用計數以防止雙重釋放錯誤。

相關連結使用 OpenSSL 產生 RSA 私鑰：[如何使用 openssl 產生 RSA 私鑰？ ](https://stackoverflow.com/questions/26154252/how-to-generate-rsa-private-key -使用-openssl)

以上是如何將 OpenSSL RSA 金鑰轉換為 .NET 的 X.509 格式？的詳細內容。更多資訊請關注PHP中文網其他相關文章！