Java生成的RSA密钥在外部系统无效，求问题原因

你的问题核心是密钥格式与页眉页脚不匹配，Java默认生成的密钥格式和你手动添加的PKCS#1格式页眉页脚不兼容，导致在线工具无法识别：

1. 私钥格式冲突 #

Java的PrivateKey.getEncoded()返回的是PKCS#8格式的私钥（ASN.1定义的通用私钥结构），但你给它加上了PKCS#1格式的页眉页脚（-----BEGIN RSA PRIVATE KEY-----）。PKCS#1是RSA专属的私钥格式，和PKCS#8的结构完全不同，工具自然识别失败。

正确的PKCS#8私钥页眉页脚应该是：

-----BEGIN PRIVATE KEY-----
...
-----END PRIVATE KEY-----

2. 公钥格式冲突 #

Java的PublicKey.getEncoded()返回的是X.509 SubjectPublicKeyInfo格式的公钥，对应的标准页眉页脚是-----BEGIN PUBLIC KEY-----，而你用了PKCS#1格式的-----BEGIN RSA PUBLIC KEY-----，同样导致格式不匹配。

修正后的代码 #

把页眉页脚替换为对应格式即可：

KeyPairGenerator generator = null;
try {
    generator = KeyPairGenerator.getInstance("RSA");
} catch (NoSuchAlgorithmException e) {
    throw new RuntimeException(e);
}
generator.initialize(2048);
KeyPair pair = generator.generateKeyPair();

// 修正私钥格式：使用PKCS#8的页眉页脚
StringBuilder sbPrivate = new StringBuilder();
sbPrivate.append("-----BEGIN PRIVATE KEY-----\n");
sbPrivate.append(Base64.getEncoder().encodeToString(pair.getPrivate().getEncoded()));
sbPrivate.append("\n-----END PRIVATE KEY-----\n");

// 修正公钥格式：使用X.509的页眉页脚
StringBuilder sbPublic = new StringBuilder();
sbPublic.append("-----BEGIN PUBLIC KEY-----\n");
sbPublic.append(Base64.getEncoder().encodeToString(pair.getPublic().getEncoded()));
sbPublic.append("\n-----END PUBLIC KEY-----\n");

验证 #

用修正后的代码生成密钥，再放到你提到的在线工具中，就能正常识别使用了。如果确实需要PKCS#1格式的密钥，可以借助BouncyCastle库进行格式转换，但大部分工具都支持PKCS#8和X.509格式，上述修正足以解决问题。

内容的提问来源于stack exchange，提问作者KaTevIet