# 获取Windows弹性云服务器的密码
#### 操作场景
登录Windows操作系统的弹性云服务器时，需使用密码方式登录。因此，用户需先根据创建弹性云服务器时使用的密钥文件，获取该弹性云服务器初始安装时系统生成的管理员密码（Administrator帐户或Cloudbase-init设置的帐户）。该密码为随机密码，安全性高，请放心使用。
请根据您的个人需求，通过管理控制台或API方式获取Windows弹性云服务器的初始密码，获取方法请参见本节内容。
#### 通过管理控制台获取密码
1. 获取创建弹性云服务器时使用的私钥文件（.pem文件）。
2. 登录管理控制台。
3. 选择"计算 \> 弹性云服务器"。
4. 在弹性云服务器列表，选择待获取密码的弹性云服务器。
5. 选择"操作 \> 更多"，单击"获取密码"。
6. 通过密钥文件获取密码，获取方法有如下两种：
   - 单击"选择文件"，从本地上传密钥文件。
   
   - 将密钥文件内容复制粘贴在空白框中。
    
7. 单击"获取密码"，获取随机密码。
 
#### 通过API方式获取密码
1. 获取创建弹性云服务器时使用的私钥文件（.pem文件）。
2. 设置调用接口的环境。
3. 具体方法请参见《弹性云服务器接口参考》的"接口调用方法"。
4. 获取密文密码。
   调用获取密码的接口，获取密钥的公钥加密后的密文密码。该密文密码是通过RSA算法加密的。其中，URI格式为"GET /v2/{tenant_id}/servers/{server_id}/os-server-password"。
   ![](https://support.huaweicloud.com/dgdec-sap/public_sys-resources/note_3.0-zh-cn.png)
   调用接口的具体方法请参见《弹性云服务器接口参考》的"Windows弹性云服务器获取密码（OpenStack）"章节。
   
5. 解密密文密码。 通过创建云服务器时使用的密钥的私钥文件对[4]中获取的密文密码进行解密。
   1. 使用OpenSSL工具，执行以下命令，将密文密码转换为.key -nocrypt格式。 **openssl pkcs8 -topk8 -inform PEM -outform DER -in rsa_pem.key -out pkcs8_der.key -nocrypt**
      
   
   2. 调用Java类库org.bouncycastle.jce.provider.BouncyCastleProvider，使用密钥文件，编写代码解密密文。