Beviser besittelse av en privat nøkkel

Du kan bruke OpenSSL å vise bevis for besittelse (POP) av en privat nøkkel ved å signere en testfil med den. Denne metoden fungerer for både RSA- og ECC-nøkler.

Lag en signatur med den private nøkkelen

1. Lag en testfil:

   ekko ssl.com> test.txt

2. Signer sha256-hash for testfilen ved hjelp av den private nøkkelen (erstatt privatekey.pem i kommandoen nedenfor med nøkkelens faktiske filnavn):

   openssl dgst -sha256 -sign privatekey.pem -out test.sig test.txt

3. Du kan nå bevise at du har den private nøkkelen ved å sende den test.sig og test.txt til en verifiserende tredjepart, for eksempel SSL.com. Du kan også sjekke om den private nøkkelen samsvarer med et sertifikat ved å følge fremgangsmåten nedenfor:

Bekreft at privat nøkkel samsvarer med sertifikatet

1. Trekk ut den offentlige nøkkelen fra sertifikatet (erstatt certificate.pem i kommandoen nedenfor med sertifikatets faktiske filnavn):

   openssl x509 -pubkey -noout -in certificate.pem> publickey.pem

2. Bekreft sha256-hash for testfilen ved hjelp av den offentlige nøkkelen:

   openssl dgst -sha256 -verify publickey.pem -signatur test.sig test.txt

3. Hvis den private nøkkelen samsvarer med sertifikatet, får du utdataene Verified OK. Hvis ikke, får du en Verification Failure.