Prokazování vlastnictví soukromého klíče

Můžeš použít OpenSSL k prokázání vlastnictví (POP) soukromého klíče podepsáním zkušebního souboru. Tato metoda funguje pro klíče RSA i ECC.

Vytvořte podpis soukromým klíčem

1. Vytvořte zkušební soubor:

   echo ssl.com> test.txt

2. Podepište hash sha256 testovacího souboru pomocí soukromého klíče (nahraďte privatekey.pem v níže uvedeném příkazu se skutečným názvem souboru klíče):

   openssl dgst -sha256 -sign privatekey.pem -out test.sig test.txt

3. Nyní můžete prokázat držení soukromého klíče odesláním test.sig a test.txt ověřující třetí straně, například SSL.com. Můžete také zkontrolovat, zda se soukromý klíč shoduje s certifikátem, podle následujícího postupu:

Potvrďte certifikát soukromého klíče

1. Extrahujte veřejný klíč z certifikátu (nahraďte certificate.pem v níže uvedeném příkazu se skutečným názvem souboru certifikátu):

   openssl x509 -pubkey -noout -in certifikát.pem> publickey.pem

2. Ověřte hash sha256 testovacího souboru pomocí veřejného klíče:

   openssl dgst -sha256 -verify publickey.pem -signature test.sig test.txt

3. Pokud soukromý klíč odpovídá certifikátu, získáte výstup Verified OK. Pokud ne, dostanete Verification Failure.