問題タブ [der]

.pemJavaで文字列(ファイル)から秘密鍵を生成したい。

最後の行 (generatePrivate 関数) は、この例外をスローしています:

秘密鍵をファイルの値に変更する.derと正常に機能しますが、ファイルから秘密鍵ファイルを生成する必要があり.pemます。

文字列として印刷されたバイトのスクリーンショット (\n でハードコードされ、\n なしでハードコードされたもの) と、ファイルからのスクリーンショットを添付しました。

拡大画像

奇妙なことに、ファイルからの出力は文字列からの出力とは異なります。

ファイルを Base64 でエンコードしようとすると.der、結果がファイル内の文字列とは異なり.pemます。どうしてこんなことに？

次の方法で OpenSSL x509 コマンドを使用しようとすると、「PEM を使用した不明なオプション」というメッセージが表示されます。次のドキュメントに記載されている正確な手順に従っています。

http://support.citrix.com/article/CTX106630#prodrelated

入力したコマンドは次のとおりです。

上記のコマンドの何が問題なのか教えてください。

RSA で何かを暗号化しようとしています。

しかし、私の RSA ライブラリは、x509 キーを使用できるように継ぎ目はありません。そこでopensslを使ってDERキーに変換してみました。

しかし、私はそれがどのように機能するかを本当に理解していません。問題ないように見える 2 つのクラスを見つけましたが、それらの使用方法がわかりません。

機能は次のとおりです。

-i2d_X509

-X509

コードの一部を見つけましたが、理解できません:

あなたが私を助けることができれば、それは素晴らしいことです.

私は暗号化にかなり慣れていません。これまでのところ、エンベロープ CMS ファイルの生成に成功しています。しかし、その後、ASN.1 DER 形式を使用して CMS 署名および暗号化されたデータ ファイルをエンコードする必要がありますが、方法がわかりません。何か提案をください。

以下に、より多くの光を得るためにコードを貼り付けます。

PKCS#1 形式の DER バイトからorg.bouncycastle.asn1.pkcs.RSAPrivateKey静的を使用し て を作成しました。これを PrivateKey にキャスト (または変更) したいのですが、どうすればよいですか??getInstance(byte[])

次のコマンドを使用して公開鍵ファイルを作成しました。

次に、いくつかの C コードから読み取ります。

次に、この公開鍵の DER 形式を取得します。

ここで長さ == 269

しかし、コマンドラインopensslは私に教えてくれます:

openssl と C コードから DER フォームを出力すると、明らかに一致せず、奇妙なことに、C コードが取得する DER には多くのゼロがあります。

私は何が間違っているのでしょうか？

.pem ファイル FileInputStream を指定したときにこのメソッドが行うように、RSA pem キー (文字列に含まれる) を byte[] に変換しようとしています。

http://jets3t.s3.amazonaws.com/api/org/jets3t/service/security/EncryptionUtil.html#convertRsaPemToDer(java.io.InputStream)

私はこれを試しました：

結果は によって返されるものと同等であると期待してorg.jets3t.service.security.EncryptionUtil.convertRsaPemToDer()いますが、CloudFront ストリーミング URL を生成するときに機能していないようです。

私が間違っていることは何か分かりますか？

1 つのファイルに複数の DER エンコード証明書を含めることはできますか? PEM 形式 (複数の BEGIN と END を含む) の CA バンドル ファイルを見てきましたが、DER でエンコードされた証明書でも同じことが可能ですか?

Chrome で DER 証明書を自動的にインストールしようとすると問題が発生します。報告されたエラーは ですError 502 (net::ERR_NO_PRIVATE_KEY_FOR_CERT)。

いくつかの調査を行った後openssl、秘密鍵を含む DER ファイルをサポートしておらず、Chrome は DER 証明書のみを受け入れます。おそらく返す必要がある特定の MIME タイプがあるのではないかと考えています。