pkcs1与pkcs8格式RSA私钥互相转换
1、PKCS#1格式私钥转换成PKCS#8格式私钥（一般JAVA用的都是PKCS#8格式私钥）回车，可以看到命令行打印出了PKCS#8格式的私钥，右键复制就行了。
2、私钥头（—BEGIN RSA PRIVATE KEY—）私钥尾（—END RSA PRIVATE KEY—）我需要将此私钥转换为DER编码的PKCS8未加密格式，以便与java服务器代码一起使用，特别是PKCS8EncodedKeySpec。
3、可以看到 22：d=1 hl=4 l= 608 prim： OCTET STRING 这一行的输出就是pkcsder的内容。而上面的内容就是pkcs8比pkcs1多的内容。其实最主要的就是算法信息，这也是pkcs8能存储各种算法私钥的原因。
4、-topk8：通常的是输入一个pkcs8文件和传统的格式私钥文件将会被写出。设置了此选项后，位置转换过来：输入一个传统格式的私钥文件，输出一个PKCS#8格式的文件。-noiter：MAC保护计算次数为1。
前端RSA密钥生成和加解密window.crypto
1、私钥选 pkcs8 。 keyData ，即 window.crypto.subtle.exportKey 获得的ArrayBuffer，由于在这里时我们一般只有pem文本的，所以还需要做转换成ArrayBuffer。
2、RSA体制密钥的生成： 选择两个大素数，p 和q 。
3、只要D满足上述条件，那么通过E与N加密的内容，就可通过D和N进行解密。求D也可采用类似求E的方法，不断产生随机数去试，直到找出满足条件的D为止，这样私钥(D，N)也准备好了。为方面说明，这里用较小的数计算。
PKCS1与PKCS8的小知识
PKCS#1：定义RSA公开密钥算法加密和签名机制，主要用于组织PKCS#7中所描述的数字签名和数字信封[22]。PKCS#3：定义Diffie-Hellman密钥交换协议[23]。PKCS#5：描述一种利用从口令派生出来的安全密钥加密字符串的方法。
PKCS#7也支持另外一些特征，如：·递归，在一个数字信封上附上一个数字信封，还可再附上一个数字信封，如此等等。·加密消息和数字签名的时间标记。·签名计数和用户定义属性。
pkcs8格式的私钥转换工具。它处理在PKCS#8格式中的私钥文件。它可以用多样的PKCS#5 (v5 and v0)和 PKCS#12算法来处理没有解密的PKCS#8 PrivateKeyInfo格式和EncryptedPrivateKeyInfo格式。
PKCS1签名：即裸签名，签名值中只有签名信息。 PKCS7签名：签名中可以带有其他的附加信息，例如签名证书信息、签名原文信息、时间戳信息等。
PKCS ： PKCS(The Public-Key Cryptography Standards )是由美国RSA数据安全公司及其合作伙伴制定的一组公钥密码学标准，其中包括证书申请、证书更新、证书作废表发布、扩展证书内容以及数字签名、数字信封的格式等方面的一系列相关协议。
声明：本文内容整理自网络，观点仅代表原作者本人，投稿号仅提供信息发布服务。如有侵权，请联系管理员。
