从PEM获取私钥

Question

PEM文件内容。我也有PEM文件的密码短语。

*Bag Attributes
    localKeyID: 12 7B 3C 4C ... 
subject=/C..OTHER FIELDS
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
Bag Attributes
    localKeyID: 12 7B 3C 4C ..
Key Attributes: <No Attributes>
-----BEGIN ENCRYPTED PRIVATE KEY-----
...
-----END ENCRYPTED PRIVATE KEY-----*

我可以用命令从PEM文件中提取证书。

openssl x509 -outform der -in client.pem -out your-cert.crt

但是我无法提取下面列出的命令中的私有key.Tried。对于这两个命令，OpenSSL都挂起。我是不是漏掉了什么明显的东西？

openssl pkey -in client.pem -out key.pem

我需要提取客户端证书和密钥文件，以便在java中创建SSLSocketFactory对象。

Answer 1

我假设命令行将提示输入密码短语，但需要提供参数

-passin file:passphrase.txt

openssl pkey -inform PEM -outform DER -in client.pem -passin file:passphrase.txt -out key.pem