Nachweis des Besitzes eines privaten Schlüssels

Sie können verwenden OpenSSL um den Besitznachweis (POP) eines privaten Schlüssels durch Signieren einer Testdatei anzuzeigen. Diese Methode funktioniert sowohl für RSA- als auch für ECC-Schlüssel.

Erstellen Sie eine Signatur mit dem privaten Schlüssel

1. Erstellen Sie eine Testdatei:

   echo ssl.com> test.txt

2. Signieren Sie den sha256-Hash der Testdatei mit dem privaten Schlüssel (ersetzen privatekey.pem im folgenden Befehl mit dem tatsächlichen Dateinamen des Schlüssels):

   openssl dgst -sha256 -sign privatekey.pem -out test.sig test.txt

3. Sie können jetzt den Besitz des privaten Schlüssels durch Senden nachweisen test.sig und test.txt an einen überprüfenden Dritten wie SSL.com. Sie können auch überprüfen, ob der private Schlüssel mit einem Zertifikat übereinstimmt, indem Sie die folgenden Schritte ausführen:

Bestätigen Sie, dass der private Schlüssel mit dem Zertifikat übereinstimmt

1. Extrahieren Sie den öffentlichen Schlüssel aus dem Zertifikat (ersetzen certificate.pem im folgenden Befehl mit dem tatsächlichen Dateinamen des Zertifikats):

   openssl x509 -pubkey -noout -in certificate.pem> publickey.pem

2. Überprüfen Sie den sha256-Hash der Testdatei mit dem öffentlichen Schlüssel:

   openssl dgst -sha256 -verify publickey.pem -signature test.sig test.txt

3. Wenn der private Schlüssel mit dem Zertifikat übereinstimmt, erhalten Sie die Ausgabe Verified OK. Wenn nicht, erhalten Sie eine Verification Failure.