Delphi-PRAXiS

Delphi-PRAXiS (https://www.delphipraxis.net/forum.php)
-   Algorithmen, Datenstrukturen und Klassendesign (https://www.delphipraxis.net/78-algorithmen-datenstrukturen-und-klassendesign/)
-   -   FreePascal LockBox RSA GenerateKeyPair bzw. .PEM-Files laden (https://www.delphipraxis.net/201781-lockbox-rsa-generatekeypair-bzw-pem-files-laden.html)

DelTurbo 26. Aug 2019 13:00

LockBox RSA GenerateKeyPair bzw. .PEM-Files laden
 
Hallo,
ich suche nun schon seit Samstag. Leider finde ich nicht wie ich das Schlüsselpaar nach .pem Dateien bekomme. Ich erzeuge mir .GenerateKeyPair die beiden Schlüssel. Nun bräuchte ich das aber als .pem Dateien.
Bei Google finde ich immer nur folgendes, was aber nicht klappt.

openssl x509 -inform der -in filename -out filename.pem

Meldung:
Code:
unable to load certificate
140368398325392:error:0D07209B:asn1 encoding routines:ASN1_get_object:too long:asn1_lib.c:147:
140368398325392:error:0D068066:asn1 encoding routines:ASN1_CHECK_TLEN:bad object header:tasn_dec.c:1187:
140368398325392:error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error:tasn_dec.c:374:Type=X509_CINF
140368398325392:error:0D08303A:asn1 encoding routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1 error:tasn_dec.c:697:Field=cert_info, Type=X509
Ich habe ebenfalls den anderen Weg versucht und bin gescheitert. Also aus .pem Dateien DER Dateien zu erzeugen und in Lockbox(2) zu laden. Das habe ich (laut Google) wie folgt versucht.

openssl rsa -pubin -inform PEM -in <filename of key in PEM format> -outform DER -out <filename of key in DER format>
writing RSA key

Das lädt Lockbox zwar aber wenn ich z.b. einen EncryptString versuche, ist das Programm "irgendwo" in einer Endlosschleife. Zumal es nur beim PrivateKey klappt.

Ich hoffe mir kann jemand einen Tipp geben was ich seit Tagen falsch mache.

Vielen dank im Voraus

hoika 26. Aug 2019 21:55

AW: LockBox RSA GenerateKeyPair bzw. .PEM-Files laden
 
Hallo,
PEM-Dateien enthalten Zertifikate, nicht beide Schlüsselpaare.
Und den Private Key ja sowieso nicht.

DelTurbo 27. Aug 2019 10:36

AW: LockBox RSA GenerateKeyPair bzw. .PEM-Files laden
 
Ich habe nun eine neue LockBox geladen. Dort ist die Funktion OpenSSLText bei Privatkey und PublicKey eingebaut. Er gibt dann folgendes zurück (siehe unten). Wenn ich nun versuche mit folgendem Kommando aus dem PrivateKey selber einen PublicKey zu erzeugen (um das zu überprüfen) bekomme ich wieder "unable to load Private Key".

Dazu nutze ich den befehl: openssl rsa -inform PEM -in x.pem -out rsa.public -pubout

Mit einem Generierten PrivatKey per openssl klappt das. Dazu nutze ich folgendes Kommando: openssl genrsa -out x.pem 1024
Mit LbRSA1.OpenSSLText[True] bekomme ich den PrivateKey und mit LbRSA1.OpenSSLText[False] den Publickey. Die aber noch irgendwie gewandelt werden müssen, denk ich.

Was müsste ich machen, damit ich die richtigen Keys bekomme????

Danke im Voraus

Code:
-----BEGIN RSA PRIVATE KEY-----
MAAAAgAAAgAAyTjhW4vvVgVKE+CmwptprQbcVReprp15Xngtv1UeOmQYhFbvCbPi
nHKuLywzNCi6imrzqQthhI8H8l2WN6sPLoe/xW/H+H1WLs1Xr1/eMQDO6zgY5IZr
YcdheZWiFsnH01e9KTLtF8TFxrnmh4pQPRx+yOkJ0kFIXFEY21XZeykCAAyVAgAQ
TiBodhQb34ZH3p9GsFGaidCub4SmMQCdeMT/m65IIREqwN1nUDm0TA30kAUaUk1E
hSEtAyXJK/AIbr8UAlYxKvbStvk4LAZzJ2C/h3nDsaqzqC0rkugldsdYxjehQvlj
epq8J/FcEgDqg8l1/qc1dDqr5w300zZ2A73DE9eUUQIAAOWJF9YFmioYehtWxRyD
GxIjumlthksu2o8r6sHavhPmI87KRvywwdZl093L6lkxxPd0bGMMynCZl0saEe9w
5AcCAADgbBlHMYLaq2lMh/0Rw/4rFFyBLnlzvxr2BkswAEv19Xvlhxu0Nqbq67F2
7q855MUU9JSLvas6I0OvnB9AfrtPAgAAgQ5K1qyZCwf1z8nclcsGelfNv0pL51nE
ZukqBawa6l0S8M9bBFaqLt4/4kctIWEhA57ENmtBQpFURQKTvZ/M5wIAJ6UZDOT7
I7Afjm744rYOJDjtSo+Pxa8SbtvWH8RI3lr5HZQr6vtthXS+OiBPHkFy2ZQJtafS
+1QJ+FDo1Dw4IwIAWcRGya+DrZeozq0UX2j59cbM+MVQ2Xvy+YMROe2xLAFIIpUp
BVm6ORBEy12U3wEQC1bwlGR4ds3glCbsvscqAA==
-----END RSA PRIVATE KEY-----

-----BEGIN RSA PUBLIC KEY-----
MAACAADJOOFbi+9WBUoT4KbCm2mtBtxVF6munXleeC2/VR46ZBiEVu8Js+Kccq4v
LDM0KLqKavOpC2GEjwfyXZY3qw8uh7/Fb8f4fVYuzVevX94xAM7rOBjkhmthx2F5
laIWycfTV70pMu0XxMXGueaHilA9HH7I6QnSQUhcURjbVdl7KQIADJU=
-----END RSA PUBLIC KEY-----

hoika 27. Aug 2019 13:46

AW: LockBox RSA GenerateKeyPair bzw. .PEM-Files laden
 
Hallo,
LockBox benutze ich nicht.

So mache ich das.

private key
openssl genrsa -out private_key.datei 2048

public key
openssl rsa -in private_key.datei -pubout -out public_key.datei

DelTurbo 27. Aug 2019 14:18

AW: LockBox RSA GenerateKeyPair bzw. .PEM-Files laden
 
So kenne ich das auch. Problem ist, das ich die KeyFiles in LockBox brauche. Wenn ich die PEMs in DERs umrechnen lasse, sagt LockBox das die KeyFiles nicht richtig sind.

Wenn jemdand einen Weg weiß wie man die PEMs in LockBox laden kann, dann wäre mir auch schon super geholfen.

Gruß


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:02 Uhr.

Powered by vBulletin® Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
LinkBacks Enabled by vBSEO © 2011, Crawlability, Inc.
Delphi-PRAXiS (c) 2002 - 2023 by Daniel R. Wolf, 2024 by Thomas Breitkreuz