当下新用RSA密钥，推荐哪种格式？PKCS#1/PKCS#8/PKCS#12对比

1. PKCS#1推出较早，是否需要避免使用？ #

不需要完全避免PKCS#1。它作为RSA专用的密钥格式，至今仍被大量旧系统支持，只要使用时遵循安全规范——比如采用符合当前标准的填充方案（如用OAEP而非过时的PKCS#1 v1.5用于加密）、搭配SHA-256及以上的强哈希算法，它的安全性是有保障的。

但要注意它的局限性：仅支持RSA密钥，扩展性差，不像后续的PKCS#8那样是通用密钥格式。如果系统没有兼容旧系统的硬性要求，更推荐用更现代的格式，但没必要刻意淘汰仍在安全使用的PKCS#1密钥。

2. 当下开始使用RSA密钥，推荐哪种格式？ #

分场景选择：

• 单密钥（私钥/公钥）场景：优先选PKCS#8。它是通用密钥格式，支持包括RSA在内的多种非对称算法，结构设计更灵活，私钥支持加密存储，兼容性覆盖几乎所有现代密码库，是当前最推荐的通用密钥格式。
• 需要打包私钥+证书的场景：选PKCS#12。它可以将RSA私钥、用户证书、CA证书链打包成单个文件，方便分发和管理，且支持密码加密保护，常用于客户端认证、SSL证书部署等场景。
• 仅需兼容旧系统或特定RSA专属场景：才考虑PKCS#1，否则不推荐作为新系统的首选。

内容的提问来源于stack exchange，提问作者user10239441