4. 从私钥提取 RSA 公钥：openssl rsa -pubout 命令、公钥文件结构与用途

4.1 原理：RSA 密钥对的内在关系

RSA 非对称密钥对中，公钥与私钥在数学上由同一组大素数生成。私钥文件包含完整的密钥参数（模数 n、私钥指数 d、公钥指数 e、素数 p/q 等），而公钥仅包含 n 和 e。因此，只要持有私钥，就能通过标准化工具无条件恢复出对应的公钥——这一特性是证书签发、密钥分发中的核心操作。

4.2 核心命令：openssl rsa -pubout

从 PEM 或 DER 格式的私钥文件中提取公钥，默认输出 PEM 格式的公钥文件。

# 基本用法：从 RSA 私钥提取公钥
openssl rsa -in private_key.pem -pubout -out public_key.pem

# 使用加密私钥时，需输入密码
openssl rsa -in encrypted_key.pem -passin pass:yourpass -pubout -out pubkey.pem

# 输出 DER 二进制格式
openssl rsa -in private_key.pem -pubout -outform DER -out public_key.der

# 仅检查公钥内容而不写入文件
openssl rsa -in private_key.pem -pubout -text -noout

4.3 公钥文件结构（PEM 与 ASN.1）

提取出的 PEM 公钥文件具有固定头部和尾部标记：

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA...
-----END PUBLIC KEY-----

内容为 Base64 编码的 DER 二进制，遵循 PKCS#1（RSAPublicKey）或 X.509 SubjectPublicKeyInfo（SPKI）结构。OpenSSL 默认输出 SPKI 格式，其 ASN.1 定义如下：

SubjectPublicKeyInfo ::= SEQUENCE {
  algorithm AlgorithmIdentifier,   -- OID for rsaEncryption (1.2.840.113549.1.1.1)
  subjectPublicKey BIT STRING      -- 内嵌 RSAPublicKey 的 DER 编码
}

RSAPublicKey ::= SEQUENCE {
  modulus    INTEGER,   -- n
  publicExponent INTEGER -- e (通常为 65537)
}

4.4 公钥的主要用途

• 数据加密：发送方使用接收方的 RSA 公钥加密对称密钥或少量数据。
• 签名验证：接收方使用签名者的公钥验证数字签名的真伪。
• 证书申请：生成证书签名请求（CSR）时需提供公钥。
• 密钥分发：将公钥导入 .keystore 或 truststore 用于 TLS 双向认证。

4.5 常见错误与调试

调试技巧：使用 -text 参数直接查看公钥的 modulus 和 exponent 值，与私钥的值比对验证一致性。

# 验证公钥与私钥是否匹配（比较 modulus）
openssl rsa -in private_key.pem -noout -modulus
openssl rsa -in public_key.pem -pubin -noout -modulus
# 两行输出应完全相同

4.6 提取流程与公钥结构概览

4.7 性能与稳定性优化

• 提取操作无性能瓶颈：纯数学运算，毫秒级完成，对密钥长度（2048/4096 位）不敏感。
• 批量提取：若需从大量私钥文件提取公钥，使用 shell 循环或 xargs 并行处理，避免同一进程重复加载 OpenSSL 库。
• 验证完整性：在 CI/CD 流水线中，提取公钥后自动执行 openssl rsa -pubin -modulus -noout 与私钥的 modulus 比对，防止文件损坏。