Het bezit van een privésleutel bewijzen

Je kunt gebruiken OpenSSL bewijs van bezit (POP) van een privésleutel tonen door er een testbestand mee te ondertekenen. Deze methode werkt voor zowel RSA- als ECC-sleutels.

Maak een handtekening met de privésleutel

1. Maak een testbestand:

   echo ssl.com> test.txt

2. Onderteken de sha256-hash van het testbestand met de privésleutel (vervang privatekey.pem in de onderstaande opdracht met de werkelijke bestandsnaam van de sleutel):

   openssl dgst -sha256 -teken privatekey.pem -out test.sig test.txt

3. U kunt het bezit van de privésleutel nu bewijzen door te verzenden test.sig en test.txt aan een controlerende derde partij, zoals SSL.com. U kunt ook controleren of de privésleutel overeenkomt met een certificaat door de onderstaande procedure te volgen:

Bevestig dat Private Key overeenkomt met het certificaat

1. Pak de openbare sleutel uit het certificaat (vervang certificate.pem in de onderstaande opdracht met de daadwerkelijke bestandsnaam van het certificaat):

   openssl x509 -pubkey -noout -in certificate.pem> publickey.pem

2. Controleer de sha256-hash van het testbestand met behulp van de openbare sleutel:

   openssl dgst -sha256 -verifieer publickey.pem -handtekening test.sig test.txt

3. Als de privésleutel overeenkomt met het certificaat, krijgt u de uitvoer Verified OK. Zo niet, dan krijgt u een Verification Failure.