从 PEM 获取私钥

Question

PEM 文件内容。我也有PEM文件的密码。

*Bag Attributes
    localKeyID: 12 7B 3C 4C ... 
subject=/C..OTHER FIELDS
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
Bag Attributes
    localKeyID: 12 7B 3C 4C ..
Key Attributes: <No Attributes>
-----BEGIN ENCRYPTED PRIVATE KEY-----
...
-----END ENCRYPTED PRIVATE KEY-----*

我能够使用命令从PEM文件中提取证书。

openssl x509 -outform der -in client.pem -out your-cert.crt

但是我无法提取私钥。已尝试下面列出的命令。这两个命令的 OpenSSL 都挂起。我在这里错过了一些明显的东西吗？

openssl pkey -in client.pem -out key.pem

我需要提取客户端证书和密钥文件以在 java 中创建SSLSocketFactory对象。

Answer 1

我假设命令行会提示输入密码短语，但需要提供参数
-passin file：passphrase.txt

openssl pkey -notify PEM -outform DER -in client.pem -passin file：passphrase.txt -out key.pem