[OpenSSL] .pem to .der

외부 인증기관에서 인증서를 전달받지 않고, 내부적으로 사용할 RSA 키 페어가 필요하다면 아래 설명된 절차를 통해서 간단하게 키 페어를 만들어 낼 수 있다.

 

RSA key pair 생성

openssl genrsa -des3 -out private.pem 2048

 

private.pem파일을 열어보면 -----BEGIN RSA PRIVATE KEY----- 로 표시되는 것을 확인 할 수 있다.

 

Private key에 포함된 정보 확인

RSA private key로부터 public key를 만들어 낼 수 있다. 어떻게 그게 가능한지 보기 위해서 아래 명령어를 사용해보자.

 

openssl rsa -text -in private.pem

 

해당 .pem 파일로 필요한 .der 파일을 명령어로 만들 수 있다.

 

openssl rsa -in private.pem -outform der -out private.der