Доказване на притежание на частен ключ

Можете да използвате OpenSSL да покаже доказателство за притежание (POP) на частен ключ, като подпишете тестов файл с него. Този метод работи както за RSA, така и за ECC ключове.

Създайте подпис с частния ключ

1. Създайте тестов файл:

   echo ssl.com> test.txt

2. Подпишете хеш sha256 на тестовия файл, като използвате частния ключ (заменете) privatekey.pem в командата по-долу с действителното име на файла на ключа):

   openssl dgst -sha256 -sign privatekey.pem -out test.sig test.txt

3. Вече можете да докажете притежанието на частния ключ, като изпратите test.sig намлява test.txt на проверяваща трета страна, като SSL.com. Можете също да проверите дали частният ключ съвпада със сертификат, като следвате процедурата по-долу:

Потвърдете, че частният ключ съответства на сертификата

1. Извадете публичния ключ от сертификата (заменете) certificate.pem в командата по-долу с действителното име на сертификата):

   openssl x509 -pubkey -noout -in certificate.pem> publickey.pem

2. Проверете хеша на sha256 на тестовия файл, като използвате публичния ключ:

   openssl dgst -sha256 -потвърждаване publickey.pem -signature test.sig test.txt

3. Ако частният ключ съвпада със сертификата, ще получите изхода Verified OK. Ако не, ще получите Verification Failure.