pyOpenSSL如何通过crypto模块用AES 256加密RSA私钥

pyOpenSSL的crypto模块没有直接提供等价于openssl rsa -aes256的、可指定AES-256算法加密RSA私钥的开箱即用接口，你可以通过以下成熟方案实现和命令行操作完全一致的效果。

• 推荐方案：pyOpenSSL提取pfx内容 + cryptography库完成AES-256加密导出
  这是目前生产环境最稳定、兼容性最好的实现方式，导出的加密私钥和OpenSSL命令行生成的文件格式完全一致，可被所有支持PEM私钥的工具正常识别。示例代码：

from OpenSSL import crypto
from cryptography.hazmat.primitives.serialization import (
    BestAvailableEncryption, Encoding, PrivateFormat
)

# 读取pfx文件
with open("file.pfx", "rb") as f:
    pfx_content = f.read()

# 加载pfx，第二个参数替换为你的pfx实际访问密码，无密码则传b""
p12_obj = crypto.load_pkcs12(pfx_content, b"your_pfx_password")
# 提取私钥并转为cryptography兼容的原生私钥对象
rsa_priv_key = p12_obj.get_privatekey().to_cryptography_key()

# 生成AES-256加密的PEM格式私钥
encrypted_pem_key = rsa_priv_key.private_bytes(
    encoding=Encoding.PEM,
    format=PrivateFormat.TraditionalOpenSSL,  # 若需要PKCS8格式可替换为PrivateFormat.PKCS8
    encryption_algorithm=BestAvailableEncryption(b"your_set_key_password")
)

# 写入加密私钥文件
with open("encrypted.key", "wb") as f:
    f.write(encrypted_pem_key)

说明：当前所有维护版本的cryptography库中，BestAvailableEncryption对PEM私钥默认采用AES-256-CBC加密，和openssl rsa -aes256的加密逻辑完全对齐。如果你需要严格匹配传统OpenSSL格式的私钥输出，就用PrivateFormat.TraditionalOpenSSL参数，和命令行默认输出格式一致。

• 不推荐方案：直接调用pyOpenSSL底层绑定的OpenSSL C接口
  pyOpenSSL本身是OpenSSL C库的薄封装，理论上可以通过其内部的_lib、_ffi对象直接调用C层的PEM_write_RSAPrivateKey接口指定AES-256加密算法，但这种写法需要手动管理C层内存，且不同pyOpenSSL版本的内部绑定逻辑差异较大，没有兼容保障，不建议在生产环境使用。

不要直接使用pyOpenSSLcrypto.dump_privatekey方法传入passphrase参数实现加密，该接口在绝大多数历史版本中默认使用3DES等弱加密算法，不支持指定AES-256加密强度，生成的私钥不符合安全要求。

你之前执行的两步OpenSSL命令和上述代码的逻辑完全对应：

1. openssl pkcs12 -in file.pfx -nocerts -out key.key 等价于代码中加载pfx、提取私钥对象的步骤
2. openssl rsa -aes256 -in key.key -out encrypted.key 等价于代码中对私钥做AES-256加密、输出PEM文件的步骤

内容的提问来源于stack exchange，提问作者TranquiloRL