OpenSSL en rubis: PKCS # 8 pour les clés

Question

privé J'ai créé une clé privée RSA en Ruby avec:

require 'openssl' 
key = OpenSSL::PKey::RSA.generate(1024) 

Je peux obtenir la clé dans des formats PEM ou DER:

key.to_pem 
key.to_der 

Mais il ne semble pas y avoir un moyen de l'obtenir au format PKCS # 8. Le meilleur que je suis venu avec est d'appeler à OpenSSL dans un autre processus:

require 'open3' 
Open3.popen3('openssl pkcs8 -topk8 -inform PEM -outform PEM -passout pass:password') do |stdin, stdout, stderr| 
    stdin.write(key.to_pem) 
    unless (err = stderr.read).empty? then raise err end 
    stdout.read 
end 

Il doit y avoir une meilleure façon que je ne peux pas trouver. Est-ce que la bibliothèque de classes OpenSSL de ruby ​​a un mécanisme pour le faire?

Answer 1

Je pense que j'ai trouvé un moyen de le faire en piratant une nouvelle méthode à la classe OpenSSL :: PKey :: RSA qui sort au format PKCS # 8. Il est plutôt laid et pourrait utiliser un peu de nettoyage, mais parvient à créer des enregistrements valides:

key = OpenSSL::PKey::RSA.new(1024) 

key.to_pem_pkcs8 
# => "-----BEGIN PRIVATE KEY----- ..." 

Cette méthode fonctionne comme d'habitude, mais to_pem fait un appel à une méthode différente de l'exportateur de OpenSSL.