Я только что нашел -M (показать более подробную строку состояния), которая, кажется, делает то, что я хочу.
Чтобы преобразовать ваш .crt
в .pub
, просто сделайте это:
Извлечение открытого ключа
openssl x509 -in CERT.crt -pubkey -noout > CERT.pub.tmp
Преобразование в формат SSH (PKCS8)
ssh-keygen -f CERT.pub.tmp -i -m PKCS8 > CERT.pub