Windows 10下ssh-keygen生成密钥时-m选项未生效问题咨询

你遇到的这个情况其实是正常的设计行为，既不是bug，也不是你操作出错了，咱们来拆解清楚：

• 首先得明确ssh-keygen里-m PKCS8选项的作用对象：这个选项是用来指定私钥文件的存储格式，而不是公钥文件的！你生成密钥时加了这个参数，其实已经把私钥test.key保存成了PKCS8格式，但公钥文件（.pub结尾的那个）的格式是OpenSSH默认的单行公钥格式（开头一般是ssh-rsa或者对应算法的标识），这个和私钥格式的指定没有关系，所以公钥还是保持原来的样子，这是完全符合预期的。

• 你用ssh-keygen -ef test.key -mPKCS8能看到PKCS8格式输出，是因为这个命令的作用是将私钥转换为指定格式并打印到屏幕，它操作的依然是私钥文件，不是公钥。如果你的需求是得到PKCS8格式的公钥，可以试试用openssl命令（如果你的环境里装了OpenSSL的话）：

  openssl rsa -in test.key -pubout -outform PEM
  

  执行后输出的就是PKCS8格式的公钥内容了。

简单来说，你之前的操作逻辑没问题，只是对-m选项的作用范围理解有偏差，它只负责私钥的生成格式，不影响公钥的默认输出格式哦。

备注：内容来源于stack exchange，提问作者user3161924