Privaatvõtme valdamise tõendamine

Võite kasutada OpenSSL isikliku võtme valdamise tõendi (POP) näitamiseks, allkirjastades sellega testfaili. See meetod töötab nii RSA kui ka ECC võtmete puhul.

Looge privaatvõtmega allkiri

1. Loo katsefail:

   echo ssl.com> test.txt

2. Allkirjastage isikliku võtmega testfaili sha256 räsi (asendage privatekey.pem allolevas käsus koos võtme tegeliku failinimega):

   openssl dgst -sha256 -sign privatekey.pem -out test.sig test.txt

3. Nüüd saate privaatvõtme omamist tõestada saates test.sig ja test.txt kontrollivale kolmandale osapoolele, näiteks SSL.com. Järgmist protseduuri järgides saate kontrollida ka seda, kas privaatne võti vastab serdile.

Kinnitage, et privaatvõtme vastavussertifikaat

1. Kaevandage sertifikaadist avalik võti (asendage certificate.pem allpool olevas käsus koos sertifikaadi tegeliku failinimega):

   openssl x509 -pubkey -noout -in certificate.pem> publickey.pem

2. Kontrollige avaliku faili abil võtme abil testfaili sha256 räsi:

   openssl dgst -sha256 -verify publickey.pem -signatuuri test.sig test.txt

3. Kui privaatne võti vastab sertifikaadile, saate väljundi Verified OK. Kui ei, siis saate a Verification Failure.