openssl在windows上生成RSA密钥、DSA密钥_windows rsa生成位置-优快云博客

本文链接：https://blog.youkuaiyun.com/wolfcsharp/article/details/100804675

本文详细介绍了如何在Windows环境下使用OpenSSL生成RSA和DSA密钥对，包括私钥和公钥的生成，以及将私钥转换为PKCS8格式的方法。文章提供了具体的命令行操作步骤和示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

如果你的机器上还没有编译安装openssl，请参考我的这篇文章 VS2013 编译安装openssl及工程配置用VS2013编译安装。

生成RSA密钥

用管理员身份运行D:\LeoApp\openssl-1.0.2t\openssl_install\bin下的openssl.exe文件
在这里插入图片描述
请注意，如果不用管理员运行，生成过程可能会提示**“unable to write random state”**错误

genrsa -out rsa_private_key.pem 1024

在这里插入图片描述
在文件夹中就生成了pem格式的RSA私钥文件rsa_private_key.pem
使用文本编辑器打开，内容如下：

使用时，要把开头的 -----BEGIN RSA PRIVATE KEY----- 和结尾的 -----END RSA PRIVATE KEY----- 去掉。

rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem

在这里插入图片描述
同样的，使用时要把开头的 -----BEGIN PUBLIC KEY----- 和结尾的
-----END PUBLIC KEY---- 去掉。

pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt -out rsa_private_key_pkcs8.pem

在这里插入图片描述
如果上述生成命令不添加-out rsa_private_key_pkcs8.pem，则转换后的内容直接打印出来，如下图所示：

dsaparam -out dsa_param.pem 1024

在这里插入图片描述

用记事本打开dsa_param.pem，内容如下：

gendsa -out dsa_private_key.pem dsa_param.pem

在这里插入图片描述
bang！出现错误！
解决办法就是将这个生成程序重启一下，然后重新生成私钥：

dsa -in dsa_private_key.pem -pubout -out dsa_public_key.pem

在这里插入图片描述

pkcs8 -topk8 -inform PEM -in dsa_private_key.pem -outform PEM -nocrypt -out dsa_private_key_pkcs8.pem

在这里插入图片描述