Question

我一直在尝试使用RSA私钥创建DER编码的公钥。我通常创建它的方式是使用命令行：

openssl rsa -pubout -outform DER -in ~/.keys/api_key.pem -out der_pub.der

当我使用CryptoPP创建此文件时，它们略有不同。它似乎有一个额外的部分。 openssl创建的那个有一点额外的部分。我假设这是CryptoPP API中提到的BIT STRING。 https://www.cryptopp.com/docs/ref/class_r_s_a_function.html

void    DEREncodePublicKey (BufferedTransformation &bt) const
encode subjectPublicKey part of subjectPublicKeyInfo, without the BIT STRING header

这就是我的代码：

    ...
    CryptoPP::RSA::PrivateKey rsaPrivate;
    rsaPrivate.BERDecodePrivateKey(queue, false /*paramsPresent*/, queue.MaxRetrievable());

    CryptoPP::ByteQueue bq;
    rsaPrivate.DEREncodePublicKey(bq);
    CryptoPP::FileSink fs1("cryptopp_pub.der", true);
    bq.TransferTo(fs1);

Answer 1

CryptoPP::RSA::DEREncodePublicKey编码subjectPublicKeyInfo的subjectPublicKey部分，没有BIT STRING标头

尝试append_fields。请小心，仅将其应用于 public 密钥，因为RSA :: PrivateKey确实会重载DEREncode方法。

这里我正在使用CryptoPP 8.2

从磁盘加载DER编码的私钥
```
CryptoPP::RSA::PublicKey::DEREncode
```

保存出DER编码的公共密钥

CryptoPP::RSA::PrivateKey private_key;
{
    CryptoPP::FileSource file{"my.key", true};
    private_key.BERDecodePrivateKey(file, false, -1);
}

OpenSSL：

CryptoPP::FileSink sink{"my.pub", true};
CryptoPP::RSA::PublicKey{private_key}.DEREncode(sink);

另一个例子；如果我们希望CryptoPP生成SHA256指纹：

# generate a new RSA private key (DER format)
openssl genrsa | openssl rsa -outform DER -out my.key

# hash/fingerprint the public key
openssl rsa -in my.key -inform DER -pubout -outform DER | openssl sha256
writing RSA key
362945ad4a5f87f27d3db3b4adbacaee0ebc3f778ee2fe76ef4fb09933148372

# compare against hash of our code sample's generated public key
cat my.pub | openssl sha256
362945ad4a5f87f27d3db3b4adbacaee0ebc3f778ee2fe76ef4fb09933148372

输出：

std::string hash_out_str;
{
    CryptoPP::SHA256 sha256;
    CryptoPP::HashFilter filter{
        sha256,
        new CryptoPP::HexEncoder{
            new CryptoPP::StringSink{hash_out_str}
        }
    };
    CryptoPP::RSA::PublicKey{private_key}.DEREncode(filter); // intentionally slice to ensure we aren't exposing a public key
    filter.MessageEnd();
}
std::cout << hash_out_str << '\n';

即，我们需要复制/切片到RSA :: PublicKey来调用与OpenSSL兼容的DER编码方法

由cryptopp创建的DER编码公钥与openssl不同

1 个答案: