Différences entre la clé privée "BEGIN RSA" et la clé privée "BEGIN""

voir https://polarssl.org/kb/cryptography/asn1-key-structures-in-der-and-pem (rechercher sur la page" BEGIN RSA PRIVATE KEY") ( lien d'archive pour la postérité, juste au cas où).

BEGIN RSA PRIVATE KEY est PKCS#1 et est juste une clé RSA. Il s'agit essentiellement de l'objet clé de PKCS#8, mais sans Identificateur de version ou d'algorithme. BEGIN PRIVATE KEY est PKCS#8 et indique que le type de clé est inclus dans données de la clé elle-même. Du lien:

les données encodées PKCS#8 non cryptées commencent et se terminent par les tags:

-----BEGIN PRIVATE KEY-----
BASE64 ENCODED DATA
-----END PRIVATE KEY-----

dans les données codées de base64, la structure DER suivante est présente:

PrivateKeyInfo ::= SEQUENCE {
  version         Version,
  algorithm       AlgorithmIdentifier,
  PrivateKey      BIT STRING
}

AlgorithmIdentifier ::= SEQUENCE {
  algorithm       OBJECT IDENTIFIER,
  parameters      ANY DEFINED BY algorithm OPTIONAL
}

ainsi, pour une clé privée RSA, L'IO est 1.2.840.113549.1.1.1 et il y a une clé RSAPrivateKey comme chaîne de bits de données de clé PrivateKey.

par opposition à BEGIN RSA PRIVATE KEY , qui spécifie toujours une clé RSA et n'inclut donc pas un type de clé OID. BEGIN RSA PRIVATE KEY est PKCS#1 :

fichier de Clé Privée RSA (PKCS#1)

le fichier PEM de clés privées RSA est spécifique aux clés RSA.

il commence et se termine avec les étiquettes:

-----BEGIN RSA PRIVATE KEY-----
BASE64 ENCODED DATA
-----END RSA PRIVATE KEY-----

dans les données codées de base64, la structure DER suivante est présente:

RSAPrivateKey ::= SEQUENCE {
  version           Version,
  modulus           INTEGER,  -- n
  publicExponent    INTEGER,  -- e
  privateExponent   INTEGER,  -- d
  prime1            INTEGER,  -- p
  prime2            INTEGER,  -- q
  exponent1         INTEGER,  -- d mod (p1)
  exponent2         INTEGER,  -- d mod (q-1)
  coefficient       INTEGER,  -- (inverse of q) mod p
  otherPrimeInfos   OtherPrimeInfos OPTIONAL
}