OpenSSL：生成 DER 格式的 RSA 密钥对

生成DER格式的RSA密钥对涉及两个主要步骤：生成RSA私钥并将其转换为DER格式，然后生成相应的公钥并将其转换为DER格式。以下是使用OpenSSL命令行工具来完成这些步骤的详细指南：

1. 生成RSA私钥（PEM格式）

首先，我们需要生成一个RSA私钥，默认情况下，OpenSSL会生成PEM格式的私钥。

openssl genpkey -algorithm RSA -out private_key.pem -pkeyopt rsa_keygen_bits:2048

这里我们指定了生成2048位的RSA密钥，你可以根据需要调整位数。

2. 将PEM格式的私钥转换为DER格式

使用openssl pkey或openssl rsa命令将PEM格式的私钥转换为DER格式。

openssl rsa -in private_key.pem -outform der -out private_key.der

或者，你也可以使用openssl pkey命令（OpenSSL 1.1.1及以上版本）：

openssl pkey -in private_key.pem -outform der -out private_key.der

3. 从私钥中提取公钥（PEM格式）

从生成的PEM格式的私钥中提取公钥。