개인 키 소지 증명

당신이 사용할 수 OpenSSL을 테스트 파일에 서명하여 개인 키의 소유 증명 (POP)을 표시합니다. 이 방법은 RSA 및 ECC 키 모두에 적용됩니다.

개인 키를 사용하여 서명 생성

1. 테스트 파일 만들기 :

   echo ssl.com> test.txt

2. 개인 키를 사용하여 테스트 파일의 sha256 해시에 서명합니다 ( privatekey.pem 키의 실제 파일 이름과 함께 아래 명령에서) :

   openssl dgst -sha256 -sign privatekey.pem -out test.sig test.txt

3. 이제 개인 키의 소유를 증명할 수 있습니다. test.sig 및 test.txt SSL.com과 같은 검증 제 XNUMX 자에게. 아래 절차에 따라 개인 키가 인증서와 일치하는지 확인할 수도 있습니다.

개인 키가 인증서와 일치하는지 확인

1. 인증서에서 공개 키를 추출합니다 (교체 certificate.pem 인증서의 실제 파일 이름과 함께 아래 명령에서) :

   openssl x509 -pubkey -noout -in certificate.pem> publickey.pem

2. 공개 키를 사용하여 테스트 파일의 sha256 해시를 확인합니다.

   openssl dgst -sha256 -publickey.pem -서명 test.sig test.txt 확인

3. 개인 키가 인증서와 일치하면 출력이 표시됩니다. Verified OK. 그렇지 않은 경우 Verification Failure.