More than 5 years have passed since last update.

OpenSSHで作成した鍵がOpenSSLでpemに変換できなかった

Posted at 2019-12-13

タイトルが無駄に長いけど、まぁ、そういうことなんですよ。

NGパターン

$ ssh-keygen -t rsa -f ~/.ssh/ssh_key
$ openssl rsa -in ~/.ssh/ssh_key -outform pem > ~/.ssh/ssh_key.pem
$ unable to load Private Key

$ ssh-keygen -t rsa -f ~/.ssh/ssh_key -m PEM
$ openssl rsa -in ~/.ssh/ssh_key -outform pem > ~/.ssh/ssh_key.pem
$ writing RSA key

OpenSSH 7.8で秘密鍵のヘッダが変わったらしい。

# old style
-----BEGIN RSA PRIVATE KEY-----

# new style
-----BEGIN OPENSSH PRIVATE KEY-----

鍵生成時の-m PEMがミソ。これを追加することで、古いPEM形式の鍵を生成できる。OpenSSLで.pemに変換する時は、古い形式のヘッダじゃないと秘密鍵を読み取れないっぽい。