security - 非对称 key 容器的相互转换(例如 : X. 509、PGP、OpenSSH)

Question

非对称加密 key 基本上可以在主要 key 容器格式之间相互转换吗？例如，我可以将 X.509 key 文件转换为 PGP 或 OpenGPG key 文件吗？

并且——假设答案是肯定的——以任何格式保存一个 key 对并转换为该场合所需的任何容器文件格式是否“安全中立”？

我对维护如此多的 X.509、OpenGPG 和 SSH key 对感到有点厌倦，因为它们的核心都是 RSA。

Answer 1

是和否:是的，嵌入到证书和私钥中的 RSA key 只是数字。您可以从证书中提取它们并使用它们来构建其他格式的 key 。这通常是为了在不同的证书格式之间进行转换。

PGP 对 S/MIME 的 X.509 有一定支持，但无法逐字使用 X.509 私钥。

SSH 对直接使用 X.509 key 和证书有一些测试版支持。