Konvertieren Sie den privaten Openssh-Schlüssel in den privaten Ssh2-Schlüssel?

Gibt es eine Möglichkeit, ein vorhandenes Paar von OpenSSH-Schlüsseln in das Schlüsselpaar von SSH2 (ssh.com-Format) zu konvertieren?

UPD :da es einige Antworten zu ssh-keygen gibt plötzlich auftaucht, erkläre ich, woher ich komme (es wird auch eine nette Antwort auf „Was hast du versucht?“) sein.

$> diff --report-identical-files <(ssh-keygen -e -f ~/.ssh/id_dsa) <(ssh-keygen -e -f ~/.ssh/id_dsa.pub)
Files /tmp/zshAGGWAK and /tmp/zshPZiIr6 are identical

Mit anderen Worten, ssh-keygen gibt dieselben Schlüssel für private und öffentliche Eingabeschlüssel zurück (Hashes von Originaldateien sind offensichtlich unterschiedlich, ich habe sie zweimal überprüft, um sicherzustellen, dass es sich um gültige private und öffentliche Schlüssel handelt). Es scheint dieses ssh-keygen zu sein generiert nur öffentliche Schlüssel für private oder öffentliche Eingabeschlüssel.

Mache ich es falsch oder ist es ein normales Verhalten?

Akzeptierte Antwort:

Dieses Tutorial mit dem Titel:SSH:Convert OpenSSH to SSH2 and vice versa scheint das zu bieten, wonach Sie suchen.

OpenSSH-Schlüssel in SSH2-Schlüssel umwandeln

Führen Sie die OpenSSH-Version von ssh-keygen aus auf Ihrem öffentlichen OpenSSH-Schlüssel, um ihn in das Format zu konvertieren, das von SSH2 auf dem Remote-Computer benötigt wird. Dies muss auf dem System erfolgen, auf dem OpenSSH ausgeführt wird.

$ ssh-keygen -e -f ~/.ssh/id_dsa.pub > ~/.ssh/id_dsa_ssh2.pub

SSH2-Schlüssel in OpenSSH-Schlüssel umwandeln

Führen Sie die OpenSSH-Version von ssh-keygen aus auf Ihrem öffentlichen ssh2-Schlüssel, um ihn in das von OpenSSH benötigte Format zu konvertieren. Dies muss auf dem System erfolgen, auf dem OpenSSH ausgeführt wird.

$ ssh-keygen -i -f ~/.ssh/id_dsa_1024_a.pub > ~/.ssh/id_dsa_1024_a_openssh.pub

Das Tutorial zeigt weiterhin, wie man die verschiedenen Arten von Schlüsseln generiert und sie in andere Formate exportiert.

Für private und öffentliche Schlüssel verwenden?

Laut der Manpage wäre die Antwort ein Ja. Schauen Sie sich die Manpage für ssh-keygen an es besagt folgendes für -e Schalter:

 -e    This option will read a private or public OpenSSH key file and print
       the key in RFC 4716 SSH Public Key File Format to stdout.  This option
       allows exporting keys for use by several commercial SSH implementations.

Aber in der Praxis scheint ssh-keygen kann keine privaten Schlüssel konvertieren, nur öffentliche.

Zum Beispiel:

# Make a new RSA key-pair
$ ssh-keygen -t rsa -f newkey

# attempt to extract the private key
$ ssh-keygen -e -f newkey > newkey_e

# attempt to extract the public key
$ ssh-keygen -e -f newkey.pub > newkey.pub_e

# Notice the supposed extracted private key (newkey_e) and the corresponding extracted public key (newkey.pub_e) have identical `md5sum`'s.
$ for i in *;do md5sum $i;done
d1bd1c12c4a2b9fee4b5f8f83150cf1a  newkey
8b67a7be646918afc7a041119e863be5  newkey_e
13947789d5dcc5322768bd8a2d3f562a  newkey.pub
8b67a7be646918afc7a041119e863be5  newkey.pub_e

Ein Blick auf die resultierenden extrahierten Schlüssel bestätigt dies:

$ grep BEGIN newkey_e newkey.pub_e 
newkey_e:---- BEGIN SSH2 PUBLIC KEY ----
newkey.pub_e:---- BEGIN SSH2 PUBLIC KEY ----

Ich habe ein bisschen gegoogelt und bin auf diesen Klappentext aus einem Artikel mit dem Titel gestoßen:How do you convert OpenSSH Private key files to SSH. Die Website schien auf und ab zu sein, aber als ich im Google-Cache nach dieser Seite suchte, fand ich den folgenden Klappentext:

# generate ssh.com private key from private openssh key
$ puttygen newkey -O private-sshcom -o newkey.puttygen-sshcom

# generate ssh.com public key from private openssh key
$ puttygen newkey -O public -o newkey.pub_puttygen-sshcom

# generate openssh public key from private openssh key (for confirmation)
$ puttygen newkey -O public-openssh -o newkey.pub_puttygen-openssh

$ tail -n +3 newkey.pub_e | head -1 | cut -c 1-60
AAAAB3NzaC1yc2EAAAADAQABAAABAQDFkZdpmbze9c6pT883rE1i64TJd4wb

$ tail -n +3 newkey.pub_puttygen-sshcom | head -1 | cut -c 1-60
AAAAB3NzaC1yc2EAAAADAQABAAABAQDFkZdpmbze9c6pT883rE1i64TJd4wb

$ cut -c 1-100 newkey.pub 
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDFkZdpmbze9c6pT883rE1i64TJd4wbz9x/w6I2DmSZVI9TJa6M9jgGE952QsOY

$ cut -c 1-100 newkey.pub_puttygen-openssh 
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDFkZdpmbze9c6pT883rE1i64TJd4wbz9x/w6I2DmSZVI9TJa6M9jgGE952QsOY