security - 非対称キーコンテナーの相互変換性 (例: X.509、PGP、OpenSSH)

Question

非対称暗号化キーは、主要なキーコンテナー形式間で基本的に相互変換可能ですか? たとえば、X.509 キーファイルを PGP または OpenGPG キーファイルに変換できますか?

そして、答えが「はい」であると仮定すると、1 つの鍵ペアをどのような形式でも保持し、その機会に必要なコンテナーファイル形式に変換することは「セキュリティニュートラル」でしょうか?

X.509、OpenGPG、SSH のキーペアがすべて RSA であるのに、非常に多くのキーペアを維持することに少しうんざりしています。

score 5 · Accepted Answer

はい、いいえ: はい、証明書と秘密鍵に埋め込まれた RSA キーは単なる数字です。それらを証明書から抽出し、それらを使用して他の形式のキーを作成できます。これは一般に、異なる証明書形式間で変換するために行われます。

PGP は S/MIME 用の X.509 をある程度サポートしていますが、X.509 秘密鍵を逐語的に使用する機能はありません。

SSH には、X.509 キーと証明書を直接使用するためのベータサポートがいくつかあります。

score 3 · Accepted Answer

score 0 · Accepted Answer

OpenSSLも見てみたいです。証明書を変換できる可能性が高い、非常に多くの異なる -in および -out 関数があります。あるタイプから別のタイプへ。

security - 非対称キー コンテナーの相互変換性 (例: X.509、PGP、OpenSSH)