首页 / JAVA / 如何在Java中使用OPENSSH私钥？

如何在Java中使用OPENSSH私钥？

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了如何在Java中使用OPENSSH私钥？，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1264字，纯文字阅读大概需要2分钟。

内容图文

我正在使用以下命令生成DSA密钥：

ssh-keygen -t dsa

然后,我尝试使用bouncycastle API签署数据,如下所示：

    KeyFactory keyFactory = KeyFactory.getInstance("DSA");
    String privateKeyContent = // the content of the generated file

    //init privateKey
    byte[] pemContent = null;
    PEMParser pemParser = new PEMParser(new StringReader(privateKeyContent));
    Object pemObject = pemParser.readObject(); // throws

并获得此异常

java.io.IOException: unrecognised object: OPENSSH PRIVATE KEY

所以我一直在尝试使用this示例将密钥文件转换为PEM,并执行：

ssh-keygen -e -f key -m PEM > key.pem

但我收到一个错误：

do_convert_to_pem: unsupported key type DSA

关于如何解决这个问题的任何想法？

解决方法:

这里发生了一些事情.

>您正在使用最新版本的OpenSSH生成密钥(很好).这些现在以OpenSSH的新密钥格式输出,BouncyCastle API无法将其识别为自定义格式.
>您正在生成DSA密钥. OpenSSH弃用了DSA,因为它不像其他提供的私钥类型(如RSA,ECDSA,ED25519等)那样安全,因此可以让您生成密钥.它不会让您转换它.

我建议您将密钥类型更改为2048位(最小)的RSA密钥.但是,这不会停止BouncyCastle API错误,因为它仍然是新的OpenSSH格式.

这实际上取决于您对密钥进行的操作.如果您未在SSH API中使用它来对远程服务器进行身份验证,而只想使用BouncyCastle API签名数据,那么最好通过以下命令使用OpenSSL生成密钥

openssl genrsa -out private.pem 2048

然后,BouncyCastle API会识别此密钥.

内容总结

以上是互联网集市为您收集整理的如何在Java中使用OPENSSH私钥？全部内容，希望文章能够帮你解决如何在Java中使用OPENSSH私钥？所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/649965.html

来源：【匿名】