如何将openssl生成key格式转换成ssh-keygen格式

工作的原因，需要生成公钥指数e=3的RSA2048密钥对，以提高验证签名的效率。

而ssh-keygen又不支持产生公钥指数e=3的密钥对，因此使用opensll genrsa工具产生密钥对。

实际的工作中发现，openssl生成RSA私钥和ssh-keygen的私钥又相同的格式，但是公钥格式却不相同，因此查阅了相关资料，解决了这个问题，这里当做一个学习笔记记录下来。

1、使用openssl genrsa工具产生公钥指数为3密钥对。

首先产生私钥，使用如下命令(因为默认的是2048位，因此这里没有传入key len)：openssl genrsa -3 -out priv.pem

2、根据私钥产生对应的公钥。

使用如下命令：openssl rsa -pubout -in priv.pem -out tmp.pem

3、使用ssh-keygen将公钥转换成ssh格式。

使用如下命令：ssh-keygen -f tmp.pem -i -mPKCS8 > pub.pem

 

以上，转换完成的priv.pem和pub.pem即为符合ssh-keygen格式的密钥对。