在管理 SSL/TLS 证书和私钥时，你可能会遇到两种不同的私钥格式：PKCS#1 和 PKCS#8。本文详细介绍这两种格式的区别、使用场景以及转换方法。

什么是 PKCS#1

PKCS#1 是 RSA 加密标准的第一个版本，定义了 RSA 密钥的数学结构。其 PEM 格式的私钥文件头部为：

1

-----BEGIN RSA PRIVATE KEY-----

PKCS#1 只支持 RSA 密钥，格式相对简单，直接存储 RSA 算法的参数（n, e, d, p, q 等）。

什么是 PKCS#8

PKCS#8 是通用的私钥格式标准，支持多种算法（RSA、EC、Ed25519 等）。其 PEM 格式的私钥文件头部为：

1

-----BEGIN PRIVATE KEY-----

PKCS#8 使用更通用的结构，可以封装任意类型的私钥，并且支持加密存储。

格式对比

特性 PKCS#1 PKCS#8
PEM 头部 -----BEGIN RSA PRIVATE KEY----- -----BEGIN PRIVATE KEY-----
支持算法 仅 RSA RSA、EC、Ed25519 等多种算法
兼容性 旧版系统和应用 现代系统和应用（OpenSSL 1.0+）

生成与转换命令

生成 PKCS#8 格式私钥（默认）

1
2
3
4
5
6
7
8

# 生成 RSA 私钥（PKCS#8 格式，默认）
openssl genrsa -out key.pem 2048

# 生成 EC 私钥（PKCS#8 格式）
openssl genpkey -algorithm EC -pkeyopt ec_paramgen_curve:prime256v1 -out ec-key.pem

# 生成 Ed25519 私钥
openssl genpkey -algorithm ed25519 -out ed25519-key.pem

生成 PKCS#1 格式私钥

1
2

# 生成 RSA 私钥后转换为 PKCS#1 格式
openssl genrsa 2048 | openssl rsa -traditional -out key-pkcs1.pem

格式转换

PKCS#1 转 PKCS#8：

1

openssl rsa -in key-pkcs1.pem -out key-pkcs8.pem

PKCS#8 转 PKCS#1（仅 RSA）：

1

openssl rsa -in key-pkcs8.pem -traditional -out key-pkcs1.pem

验证私钥格式

1
2

# 查看 PEM 文件头部即可判断格式
head -1 key.pem

输出示例：

  • PKCS#8：-----BEGIN PRIVATE KEY-----
  • PKCS#1：-----BEGIN RSA PRIVATE KEY-----

实际示例

以下是在实际操作中验证格式的方法：

1
2
3
4
5
6
7

# 生成一个 2048 位 RSA 私钥
$ openssl genrsa 2048 2>/dev/null | head -1
-----BEGIN PRIVATE KEY-----

# 转换为 PKCS#1 格式
$ openssl genrsa 2048 2>/dev/null | openssl rsa -traditional 2>/dev/null | head -1
-----BEGIN RSA PRIVATE KEY-----

加密 PKCS#8 私钥

PKCS#8 格式支持对私钥进行加密保护：

1
2

# 使用 AES-256-CBC 加密
openssl pkcs8 -in key.pem -topk8 -v2 aes-256-cbc -out key-encrypted.pem

解密：

1

openssl pkcs8 -in key-encrypted.pem -out key-decrypted.pem

应用场景建议

  1. 新项目：使用 PKCS#8 格式，这是现代应用的默认和推荐格式
  2. 兼容性：某些旧版 Java 应用或系统可能需要 PKCS#1 格式
  3. Nginx/Apache：两者都支持，推荐 PKCS#8
  4. OpenSSL：默认生成 PKCS#8 格式

总结

PKCS#1 和 PKCS#8 都是私钥格式标准，只是適用場景不同。現代應用程序普遍支持 PKCS#8 格式，建議在新項目中使用。如遇到兼容性問題，可使用 OpenSSL 命令輕鬆轉換兩種格式。