La génération peut se faire via la commande openssl. 

Pré-requis :

avoir la clé privé

 

La commande :  openssl rsa -in <fichier/de/la/clé/privé> -pubout -out <nom/de/votre/fichier/pour/ola/clé/publique>