Discussion :

[yousky]

Bonjour à tous,

Je viens vers vous car j'ai besoin d'aide concernant les clés SSH de type DSA et RSA.
Je n'y connais vraiment pas grand chose en cryptographie donc désolé si ma question vous sembles bête, est-il possible de convertir une clé DSA en une clé RSA ?

Mon besoin est que j'ai une clé privée existante au format PPK (Putty), que je veux convertir au format OpenSSH ou SSH, cependant cela me génère soit une clé DSA ou une clé SSH2 et pas une clé RSA dont j'ai besoin pour la convertir au format PKCS #15.

En effet j'ai besoin de convertir cette clé PPK au format PKCS #15 pour ensuite l'utiliser pour une application qui utilise la librairie "CryptLib".
Il existe un outil "PEMTRANS" qui permet de convertir une clé RSA en PKCS #15, mais mon problème c'est que je n'arrive jamais à avoir une clé au format RSA :-(

Avez-vous une idée pour arriver à mes fins ou peut-être d'autres outils me permettant d'arriver à ma clé PKCS #15 ?

Merci pour votre aide.

Cdt
Greg

[Invité]

Salut,

il faut utiliser puttygen, par exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

puttygen cle.ppk -O private-openssh -o cle.ssh

et tu pourras ensuite te logger en ssh avec la commande

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ssh user@server -i cle.ssh

Le -O private-openssh génère une clé SSH2.
'man puttygen' te donnera les autres output possibles de génération de clé.

Steph

[yousky]

Merci IP-Steph pour ton retour rapide.

Cependant j'ai vraiment besoin d'avoir en sortie une clé PKCS #15, car je n'utilise pas l'outil SSH mais une bibliothèque qui n'accepte en Input que des clés de type PKCS#15 ou PGP.

De plus j'ai vérifié avec Puttygen pour convertir ma clé PPK mais en sortie j'ai une clé au format DSA et non RSA :-(

Une autre solution peut-être ?

Merci

[Invité]

Merci IP-Steph pour ton retour rapide.

Cependant j'ai vraiment besoin d'avoir en sortie une clé PKCS #15, car je n'utilise pas l'outil SSH mais une bibliothèque qui n'accepte en Input que des clés de type PKCS#15 ou PGP.

De plus j'ai vérifié avec Puttygen pour convertir ma clé PPK mais en sortie j'ai une clé au format DSA et non RSA :-(

Une autre solution peut-être ?

Merci

Je serais étonné que 'ssh-keygen' ne puisse pas faire ça

Un truc du genre

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ssh-keygen -e -f ~/.ssh/ton_fichier_de_cle_dsa > ~/.ssh/fichier_de_cle_rsa

Steph