JcaPEMWriter 可以生成 PKCS#8 输出吗？

以下代码使用JcaPEMWriterBouncyCastle 中的类，以 PKCS#1 格式输出随机生成的 RSA 私钥（-----BEGIN RSA PRIVATE KEY-----):

public static void main(String[] args) throws Exception {
    final KeyPairGenerator kpg = KeyPairGenerator.getInstance("RSA");
    kpg.initialize(2048, null);
    final KeyPair kp = kpg.generateKeyPair();
    final PrivateKey privateKey = kp.getPrivate();
    final StringWriter s = new StringWriter();
    try (JcaPEMWriter w = new JcaPEMWriter(s)) {
        w.writeObject(privateKey);
    }
    System.out.println(s);
}

有什么办法可以使JcaPEMWriter输出 PKCS#8 格式（-----BEGIN PRIVATE KEY-----） 反而？

您需要向 PEMWriter 提供一个稍微不同的对象，即JcaPKCS8Generator https://www.bouncycastle.org/docs/pkixdocs1.5on/org/bouncycastle/openssl/jcajce/JcaPKCS8Generator.html。以下应该有效

try (JcaPEMWriter w = new JcaPEMWriter(s)) {
    w.writeObject(new JcaPKCS8Generator(privateKey, null));
}