Bizonyítja a magánkulcs birtoklását

Használhatja OpenSSL megmutatni a magánkulcs birtoklását (POP), aláírva egy teszt fájlt. Ez a módszer mind az RSA, mind az ECC kulcsokhoz működik.

Hozzon létre aláírást a magánkulccsal

1. Tesztfájl létrehozása:

   echo ssl.com> test.txt

2. Írja alá a tesztfájl sha256 kivonatát a privát kulcs használatával (cserélje ki privatekey.pem az alábbi parancsban a kulcs tényleges fájlnevével):

   openssl dgst -sha256 -ign privatekey.pem -out test.sig test.txt

3. Most elküldéssel igazolhatja a privát kulcs birtoklását test.sig és a test.txt ellenőrző harmadik félnek, például az SSL.com-nak. Az alábbi eljárással ellenőrizheti, hogy a privát kulcs megfelel-e egy tanúsítványnak:

Erősítse meg, hogy a Magánkulcs megegyezik-e a tanúsítvánnyal

1. Bontsa ki a nyilvános kulcsot a tanúsítványból (cserélje ki certificate.pem az alábbi parancsban a tanúsítvány tényleges fájlnevével):

   openssl x509 -pubkey -noout -in certificate.pem> publickey.pem

2. Ellenőrizze a tesztfájl sha256 kivonatát a nyilvános kulcs használatával:

   openssl dgst -sha256 -verify publickey.pem -Signature test.sig test.txt

3. Ha a privát kulcs megegyezik a tanúsítvánnyal, akkor megkapja a kimenetet Verified OK. Ha nem, akkor kap egy Verification Failure.