Bagaimana cara mengonversi kunci pribadi menjadi kunci pribadi RSA?

Izinkan saya menjelaskan pertanyaan saya terlebih dahulu. Saya membeli sertifikat dari CA dan menggunakan format berikut untuk menghasilkan csr dan kunci pribadi:

openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr

Ketika saya membuka file server.key, saya melihat bahwa itu dimulai dengan "----- BEGIN PRIVATE KEY -----"

Saya menggunakan sertifikat SSL di server saya dan semuanya terlihat baik-baik saja.

Sekarang saya ingin mengunggah sertifikat yang sama ke AWS IAM sehingga saya dapat menggunakannya untuk load balancer beanstalk. Saya menggunakan perintah berikut dari dokumen aws ini http://docs.aws.amazon.com/IAM/latest/UserGuide/InstallCert.html#SubmitCSRCertAuth

iam-servercertupload -b public_key_certificate_file  -k privatekey.pem -s certificate_object_name

Saya mengubah nama file cert sesuai kebutuhan tetapi tetap mendapatkan kesalahan ini: "400 MalformedCertificate Invalid Private Key."

Yang menarik adalah, di halaman dokumen aws, contoh kunci privat yang mereka tampilkan dimulai dengan "------- Begin RSA Private Key --------"

Apakah ada cara untuk mengonversi kunci pribadi saya menjadi kunci pribadi RSA menggunakan openssl?

Versi OpenSSL yang lebih baru mengatakan BEGIN PRIVATE KEYkarena mengandung kunci pribadi + OID yang mengidentifikasi jenis kunci (ini dikenal sebagai format PKCS8). Untuk mendapatkan kunci gaya lama (dikenal sebagai PKCS1 atau format OpenSSL tradisional), Anda dapat melakukan ini:

openssl rsa -in server.key -out server_new.key

Bergantian, jika Anda memiliki kunci PKCS1 dan menginginkan PKCS8:

openssl pkcs8 -topk8 -nocrypt -in privkey.pem

Ini mungkin bisa membantu (jangan menulis garis miring terbalik '\' dalam perintah, ini dimaksudkan untuk menunjukkan bahwa "semuanya harus dalam satu baris"):

Tampaknya semua perintah (berwarna abu-abu) menggunakan semua jenis file kunci (berwarna hijau) sebagai argumen "dalam". Itu bagus.

Berikut adalah perintahnya lagi untuk memudahkan copy-paste:

openssl rsa                                                -in $FF -out $TF
openssl rsa -aes256                                        -in $FF -out $TF
openssl pkcs8 -topk8 -nocrypt                              -in $FF -out $TF
openssl pkcs8 -topk8 -v2 aes-256-cbc -v2prf hmacWithSHA256 -in $FF -out $TF

dan

openssl rsa -check -in $FF
openssl rsa -text  -in $FF

Untuk Mengonversi "BEGIN OPENSSH PRIVATE KEY" menjadi "BEGIN RSA PRIVATE KEY"

ssh-keygen -p -m PEM -f ~/.ssh/id_rsa