Java可通过X509EncodedKeySpec加载DER公钥，OpenSSL解析失败求助

你的问题核心在于：Java的X509EncodedKeySpec直接处理的是X.509标准定义的SubjectPublicKeyInfo结构的公钥，而OpenSSL默认的部分命令可能会混淆这种格式和裸PKCS#1格式的RSA公钥。下面是具体的非Java解决方案：

1. 先确认公钥的ASN.1结构 #

先通过asn1parse命令明确公钥的结构（确保参数正确，避免之前的操作遗漏）：

openssl asn1parse -inform DER -in public_key.der

如果输出中能看到顶级SEQUENCE下包含SubjectPublicKeyInfo相关字段（比如algorithm和subjectPublicKey），那就确认是X.509格式的公钥，而非裸RSA公钥。

2. 用OpenSSL转换为可直接使用的格式 #

转换为PEM格式的X.509公钥（通用格式，多数工具支持） #

这条命令可以直接将DER格式的SubjectPublicKeyInfo转换为PEM格式，OpenSSL后续操作能直接识别：

openssl rsa -pubin -inform DER -outform PEM -in public_key.der -out public_key_x509.pem

转换为PKCS#1格式的裸RSA公钥（部分场景需要） #

如果某些工具需要裸的RSA公钥（不带X.509外层结构），可以添加-RSAPublicKey_out参数：

openssl rsa -pubin -inform DER -outform PEM -RSAPublicKey_out -in public_key.der -out public_key_pkcs1.pem

3. 验证转换后的公钥 #

转换完成后，用以下命令验证公钥是否有效：

# 验证X.509格式PEM公钥
openssl rsa -pubin -in public_key_x509.pem -text -noout

# 验证PKCS#1格式PEM公钥
openssl rsa -RSAPublicKey_in -in public_key_pkcs1.pem -text -noout

如果输出能正常显示公钥的模数、指数等信息，说明转换成功。

4. 用Python加载并使用公钥（非Java替代方案） #

如果你需要用脚本语言处理，Python的cryptography库可以直接加载DER格式的SubjectPublicKeyInfo：

from cryptography.hazmat.primitives import serialization
from cryptography.hazmat.primitives.asymmetric import padding
from cryptography.hazmat.primitives import hashes

# 加载DER公钥
with open("public_key.der", "rb") as key_file:
    public_key = serialization.load_der_public_key(key_file.read())

# 示例：用公钥加密数据
encrypted_data = public_key.encrypt(
    b"your plaintext data",
    padding.OAEP(
        mgf=padding.MGF1(algorithm=hashes.SHA256()),
        algorithm=hashes.SHA256(),
        label=None
    )
)

内容的提问来源于stack exchange，提问作者Ya.