Невозможно загрузить открытый ключ

Question

У меня возникают трудности при отладке приложения django/python, для которого требуется использовать открытый ключ для подписи сертификата. 1. Я создал ключ в формате PEM из личного ключа, используя следующую команду

openssl rsa -pubout -in ~/.ssh/id_rsa > samplePEMKey.pub

Ключ указан ниже

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA8K/LfOBi+QrINSseqWwc
JGo4uE49Dc42zF2Jwbmc6iXIln8AWX5M+yn15dYOXzbHGbopH8bpF9CsJ/DPHg87
D1At1XwAy5aR5w7pXE//5p/saW50Sm/eY6Nugs9hgAXUTcMMAEXCIG17dLoUzhwE
YdzuPm350h39bTmI7Fz95koTbsKJUi+6337GJ3cWKxMBkEmWvpGo4Nko01xtEnUZ
GweKexr1roE8jZPpzuNeUy+S5tvH5emyBIBdroBVxBtz1OUIoP0oAOrQ5RtRPAcT
TsSWjMtyF2gO5GxeMErRqnLAtWJs4QlaJacVnMMTAgRjrGkUZdsqngM/fjQXfeZV
SwIDAQAB
-----END PUBLIC KEY-----

В моем приложении Python я использую OpenSSL и пытаюсь загрузить ключ, используя

pkey = crypto.load_privatekey(crypto.FILETYPE_PEM, samplePEMKey)

При запуске приложения django я получаю следующую ошибку в строке выше.

Request Method:     POST
Request URL:    http://127.0.0.1:8000/snapshotuploader/single/
Django Version:     1.3.1
Exception Type:     Error
Exception Value:    

[('PEM routines', 'PEM_read_bio', 'no start line')]

Вот как я читаю открытый ключ из файла

    file_path = '/home/XXXX/co/certserver/LicenseServer/home_folder/dldl/samplePEMKey.pub' 
try: 
  fin = open(file_path, 'r') 
except IOError: 
  return HttpResponse('IO Error opening uploaded file.') 
try: 
  samplePEMKey = fin.read() 
  fin.close() 
except IOError: 
  return HttpResponse('IO Error reading uploaded file.') 

Ценю любую помощь в решении этой проблемы. Заранее спасибо.

Answer 1

Потребовалось время, чтобы определить это, но вы пытаетесь прочитать открытый ключ с помощью метода закрытого ключа. Если вы хотите использовать load_privatekey вы должны использовать оригинал id_rsa в качестве ввода.

Я не помню, как сделать то же самое с OpenSSL.crypto, но, по крайней мере, с набором инструментов Pycrypto RSA Реализация вашего примера импорта ключей просто отлично:

>>> kt = open("samplePEMKey.pub").read()
>>> from Crypto.PublicKey import RSA
>>> key = RSA.import_key(kt)
>>> key
<_RSAobj @0x109916d40 n(2048),e>