إثبات حيازة مفتاح خاص

يمكنك استخدام بينسل لإظهار إثبات ملكية (POP) لمفتاح خاص عن طريق توقيع ملف اختبار معه. تعمل هذه الطريقة لكل من مفاتيح RSA و ECC.

قم بإنشاء توقيع باستخدام المفتاح الخاص

1. إنشاء ملف اختبار:

   صدى ssl.com> test.txt

2. قم بتوقيع تجزئة sha256 لملف الاختبار ، باستخدام المفتاح الخاص (استبدل privatekey.pem في الأمر أدناه مع اسم الملف الفعلي للمفتاح):

   opensl dgst -sha256 -توقيع privatekey.pem -out test.sig test.txt

3. يمكنك الآن إثبات امتلاك المفتاح الخاص عن طريق الإرسال test.sig و test.txt إلى جهة خارجية للتحقق ، مثل SSL.com. يمكنك أيضًا التحقق مما إذا كان المفتاح الخاص يطابق الشهادة باتباع الإجراء أدناه:

تأكد من مطابقة المفتاح الخاص للشهادة

1. استخرج المفتاح العام من الشهادة (استبدل certificate.pem في الأمر أدناه مع اسم الملف الفعلي للشهادة):

   opensl x509 -pubkey-noout -in Certificate.pem> publickey.pem

2. تحقق من تجزئة sha256 لملف الاختبار ، باستخدام المفتاح العام:

   opensl dgst -sha256 -تحقق من publickey.pem -signature test.sig test.txt

3. إذا تطابق المفتاح الخاص مع الشهادة ، فستحصل على الإخراج Verified OK. إذا لم يكن كذلك ، فستحصل على ملف Verification Failure.