Bouncycastle 无法生成私钥 - 未知的 KeySpec 类型：

Question

由于未知的 KeySpec 类型，我无法使用 bouncycastle 生成私钥：java.security.spec.X509EncodedKeySpec。（但是对公钥做同样的事情不会抛出异常并且有效 - 为什么？）

java.security.spec.InvalidKeySpecException：未知 KeySpec 类型：java.security.spec.X509EncodedKeySpec 在 org.bouncycastle.jcajce.provider.asymmetric.rsa.KeyFactorySpi.engineGeneratePrivate（未知来源）在 java.security.KeyFactory.generatePrivate（KeyFactory.爪哇：366）

        PemReader pemReader = new PemReader(new InputStreamReader(new FileInputStream("private_unencrypted.pem")));

        PemObject pemObject = pemReader.readPemObject();

        pemReader.close();

        KeyFactory keyFactory = KeyFactory.getInstance("RSA", "BC");

        byte[] privateKeyBytes = pemObject.getContent();

        X509EncodedKeySpec x509KeySpec = new X509EncodedKeySpec(privateKeyBytes);

        PrivateKey privateKey = keyFactory.generatePrivate(x509KeySpec);

Answer 1

PKCS8EncodedKeySpec如果您的密钥以 PKCS8 格式编码，则您应该使用 RSA 私钥。PKCS8 格式通常如下所示：-----BEGIN PRIVATE KEY----- base64 encoded der key -----END PRIVATE KEY-----如果您的密钥是 PKCS1 格式并且看起来像：-----BEGIN RSA RIVATE KEY----- base64 der encoded key -----END RSA PRIVATE KEY-----你应该先把它转换成PKCS8格式，然后再使用上面提到的类。然而，对公钥做同样的事情不会抛出异常并且有效 - 为什么？因为通常作为证书一部分的公钥以 X509 格式编码，而私钥通常以 PKCS 格式编码。