| 转 PKCS#8 | openssl pkcs8 -topk8 -in key.pem -out key8.pem -v2 aes-256-cbc |
|---|---|
| 去口令 | -nocrypt 输出明文（仅限受控存放场景） |
| 兼容旧平台 | -v1 PBE-SHA1-3DES 等旧参数 |
| 用途 | 统一密钥格式、适配只支持 PKCS#8 的服务与库 |
转换与核对
转换与核对
openssl pkcs8 -topk8 -inform PEM -outform PEM -in old.key -out new.key -v2 aes-256-cbc -passout env:KEYPASS
openssl pkey -in new.key -noout -text | head -5转换后做一次签验或加解密回路测试，确认私钥可用且与证书匹配。