Yksityisen avaimen hallinnan todistaminen

Voit käyttää OpenSSL näyttää yksityisen avaimen hallussapitotodistus (POP) allekirjoittamalla testitiedoston sen kanssa. Tämä menetelmä toimii sekä RSA- että ECC-avaimissa.

Luo allekirjoitus yksityisellä avaimella

1. Luo testitiedosto:

   echo ssl.com> test.txt

2. Allekirjoita testitiedoston sha256-tiiviste yksityisellä avaimella (vaihda privatekey.pem alla olevassa komennossa avaimen todellisen tiedostonimen kanssa):

   openssl dgst -sha256 -sign privatekey.pem -out test.sig test.txt

3. Voit nyt todistaa yksityisen avaimen hallussapidon lähettämällä test.sig ja test.txt todentavalle kolmannelle osapuolelle, kuten SSL.com. Voit myös tarkistaa, vastaako yksityinen avain varmennetta, noudattamalla seuraavia ohjeita:

Vahvista, että yksityinen avain vastaa sertifikaattia

1. Pura julkinen avain varmenteesta (korvaa certificate.pem alla olevassa komennossa varmenteen todellisen tiedostonimen kanssa):

   openssl x509 -pubkey -noout -in certificate.pem> publickey.pem

2. Varmista testitiedoston sha256-tiiviste julkisella avaimella:

   openssl dgst -sha256 -vahvista publickey.pem-allekirjoitus testi.sig testi.txt

3. Jos yksityinen avain vastaa sertifikaattia, saat tuloksen Verified OK. Jos ei, saat a Verification Failure.