ssh-keygen で生成した秘密鍵が使用できない。

Question

Macのターミナルから、

ssh-keygen -t rsa -b 2048

こちらで公開鍵と秘密鍵を生成しました。

生成された秘密鍵のヘッダーは
-----BEGIN OPENSSH PRIVATE KEY-----

となっています。

この秘密鍵を使い、Transmit4でSFTP接続の設定を行いましたが、鍵ファイルを選択する箇所で、ファイル形式が違うと言われました。
pemに変換すべく、

openssl rsa -in ~/.ssh/XXXX -outfform pem > XXXX.pem

このコマンドを実行しましたが、
unable to load Private Key
4694947436:error:09FFF06C:PEM routines:CRYPTO_internal:no start・・・・

というメッセージが出てpemファイルが生成できませんでした。

最近、秘密鍵のヘッダーが変わったという情報を聞きましたが、使えるように変換するにはどうしたらいいでしょうか？

Answer 1

sshの公開鍵のフォーマット変更

ここをどうぞ

Comments

[Iya712]

ご回答いただきありがとうございます。
こちら試してみたのですが、公開鍵をpemに変換することはできましたが、
BEGIN OPENSSH PRIVATE KEY
とのヘッダがある秘密鍵をpemファイルに変換する方法が知りたく、実現できませんでした。
今回は、鍵ファイル変更しなくてもsshでの接続ができたので、sftpコマンドでの少量ファイルのやりとりで回避しました。
ありがとうございました。

Answer 2

私もこの問題に困っていました。OpenSSHの新形式の鍵を旧形式（PEM）に変換する方法、manには明記されていないのですがssh-keygenコマンドでできることがわかりましたので、もう必要ないかもしれませんが記載しておきます。

ssh-keygen -p -f 【新形式の鍵】 -m pem

-p はパスフレーズ変更コマンドです。変更にあたって出力形式をPEMにせよと指定することでPEM形式の鍵に変換します。

このコマンドは鍵ファイルを上書きしますのでバックアップを取った上で使用してください。

Answer 3

ヘッダを変えるだけなら以下です。

sed -i -e 's/BEGIN OPENSSH/BEGIN RSA/' -e 's/END OPENSSH/END RSA' ~/.ssh/XXXX

Comments

[Iya712]

回答いただきありがとうございます。
こちらでヘッダを変えてみましたが、同じメッセージが出てしまいました。
秘密鍵を変更しなくても、ssh接続はできていたので、sftpコマンドでやりとりする方法で回避しました。
少量のファイルのやりとりだったのでなんとかなりました。
ありがとうございました。