¿Cómo extraer la clave pública usando OpenSSL?

120

El siguiente comando genera un archivo que contiene tanto la clave pública como la privada:

openssl genrsa -des3 -out privkey.pem 2048

Fuente: aquí

Con OpenSSL, la clave privada también contiene la información de la clave pública, por lo que no es necesario generar una clave pública por separado.

¿Cómo podemos extraer la clave pública del archivo privkey.pem?

Gracias.

openssl public-key-encryption pki

— Jake
fuente

Esta herramienta en línea es genial 8gwifi.org/pempublic.jsp

— anish

188

openssl rsa -in privkey.pem -pubout > key.pub

Que escribe la clave pública para key.pub

— Stewe
fuente

23

Siempre es mejor usar la opción interna para hacer esto:, -outpor ejemplo: en openssl rsa -in privkey.pem -pubout -out key.publugar de redirigir stdout a un archivo.

— Juan Antonio

138

Sin embargo, la técnica anterior funciona para el caso general, no funcionó en archivos PEM de Amazon Web Services (AWS).

Encontré en los documentos de AWS el siguiente comando funciona: ssh-keygen -y

http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-key-pairs.html

editar Gracias @makenova por la línea completa:

ssh-keygen -y -f key.pem > key.pub

— lababidi
fuente

38

Gracias. Este es el deseo que necesitaba. Para omitir las indicaciones, puede usarssh-keygen -y -f key.pem > key.pub

— makenova

5

Esta es la respuesta correctassh-keygen -y -f key.pem

— Justin

1

Esto me está pidiendo una frase de contraseña, pero no puse ninguna frase de contraseña

— kavain

1

@makenova ¡Esto regenerará la clave key.pem, lo que podría evitar que inicie sesión en instancias que requieran esa clave!

— Enviado

Si tienes el mismo problema que @kavain, donde te pide la frase de contraseña que no pusiste, y estás usando tu clave ssh -i, asegúrate de estar enlazando a tu clave privada allí, no a la pública

— aexl

5

Para aquellos interesados en los detalles, pueden ver qué hay dentro del archivo de clave pública (generado como se explicó anteriormente), haciendo esto: -

openssl rsa -noout -text -inform PEM -in key.pub -pubin

o para el archivo de clave privada, esto: -

openssl rsa -noout -text -in key.private

que genera como texto en la consola los componentes reales de la clave (módulo, exponentes, primos, ...)

— cnd
fuente

2

Si busca cómo copiar un .pempar de claves de Amazon AWS en una región diferente, haga lo siguiente:

openssl rsa -in .ssh/amazon-aws.pem -pubout > .ssh/amazon-aws.pub

Luego

aws ec2 import-key-pair --key-name amazon-aws --public-key-material '$(cat .ssh/amazon-aws.pub)' --region us-west-2

— Justin
fuente

2

La salida de la clave pública de opensslse intercala en los encabezados PEM, que deberá eliminar antes de que la AWS CLI acepte la clave.

— JP

2

Para AWS que importa una clave pública existente,

Exportar desde el .pem haciendo esto ... (en linux)

openssl rsa -in ./AWSGeneratedKey.pem -pubout -out PublicKey.pub

Esto producirá un archivo que si abre en un editor de texto con un aspecto como este ...

Sin embargo, AWS NO aceptará este archivo.

Tienes que quitar el -----BEGIN PUBLIC KEY-----y -----END PUBLIC KEY-----del archivo. Guárdelo e importe y debería funcionar en AWS.

— Bendo
fuente

4

y si necesita convertir este formato para ssh-rsa AAAAB3NzaC1y....ejecutar:ssh-keygen -f PublicKey.pub -i -mPKCS8

— Rafael Milewski