OpenSSL DER格式EC私钥读取失败 转PEM异常问题

• 参数书写错误：执行openssl ecparam配置曲线时，给-name参数传入的值为"-secp384r1"，参数值前多了冗余连字符，导致OpenSSL加载的曲线参数不符合预期
• 输入文件结构错配：openssl ecparam -genkey -noout输出的文件本质是EC域参数文件，部分OpenSSL/LibreSSL版本会将生成的私钥嵌入到参数结构中，但该结构本身不符合PKCS#8私钥的编码规范。LibreSSL的pkcs8命令在解析PEM格式的这类参数文件时，会兼容提取嵌入的私钥结构重新封装为合法的PKCS#8 PEM；但转换为纯二进制DER输出时，若输入结构存在编码偏移，输出的DER文件会直接携带错误的ASN.1标签，无法被后续程序正常解析，这也是为什么同一份输入转PEM格式私钥可正常读取、转DER格式就损坏的核心原因
• 读取命令不匹配：openssl ec命令默认读取SEC1标准的EC私钥格式，无法解析结构损坏的PKCS#8 DER文件，因此出现ASN.1标签不匹配的报错

1. 修正曲线参数写法，生成初始EC密钥对：
   openssl ecparam -param_enc named_curve -check -name secp384r1 -genkey -noout -out ec_init.pem -outform pem

   注：该步骤输出的ec_init.pemPEM头为-----BEGIN EC PARAMETERS-----，属于EC参数文件，不是可直接被openssl ec读取的私钥文件

2. 从参数文件中提取标准SEC1格式EC私钥：
   openssl ec -in ec_init.pem -inform pem -out ec_sec1.pem -outform pem
   该步骤生成的ec_sec1.pemPEM头为-----BEGIN EC PRIVATE KEY-----，是结构标准的EC私钥
3. 将标准私钥转换为DER编码的PKCS#8格式私钥：
   openssl pkcs8 -in ec_sec1.pem -inform pem -topk8 -nocrypt -out private.der -outform der

• 验证生成的DER私钥可正常解析：
  openssl pkcs8 -in private.der -inform der -nocrypt
  执行无ASN.1报错、输出PEM格式私钥即为正常
• DER格式EC私钥转PEM格式的适配方案：
  • 若DER文件为SEC1标准EC私钥结构：使用openssl ec -in private.der -inform der -out private_pem.pem -outform pem转换
  • 若DER文件为PKCS#8结构的EC私钥：使用openssl pkcs8 -in private.der -inform der -nocrypt -out private_pem.pem -outform pem转换

内容的提问来源于stack exchange，提问作者Robert Sjödahl