Prueba de posesión de una clave privada

Puedes usar OpenSSL para mostrar prueba de posesión (POP) de una clave privada firmando un archivo de prueba con ella. Este método funciona para las claves RSA y ECC.

Crear una firma con la clave privada

1. Crea un archivo de prueba:

   echo ssl.com> test.txt

2. Firme el hash sha256 del archivo de prueba, utilizando la clave privada (reemplace privatekey.pem en el siguiente comando con el nombre de archivo real de la clave):

   openssl dgst -sha256 -sign privatekey.pem -out test.sig test.txt

3. Ahora puede probar la posesión de la clave privada enviando test.sig y test.txt a un tercero que verifica, como SSL.com. También puede verificar si la clave privada coincide con un certificado siguiendo el procedimiento a continuación:

Confirme que el certificado de coincidencias de clave privada

1. Extraiga la clave pública del certificado (reemplace certificate.pem en el siguiente comando con el nombre de archivo real del certificado):

   openssl x509 -pubkey -noout -in certificate.pem> publickey.pem

2. Verifique el hash sha256 del archivo de prueba, utilizando la clave pública:

   openssl dgst -sha256 -verify publickey.pem -firma prueba.sig prueba.txt

3. Si la clave privada coincide con el certificado, obtendrá el resultado Verified OK. Si no, obtendrá un Verification Failure.