Udowodnienie posiadania klucza prywatnego

Możesz użyć OpenSSL aby pokazać dowód posiadania (POP) klucza prywatnego, podpisując go testowym plikiem. Ta metoda działa zarówno dla kluczy RSA, jak i ECC.

Utwórz podpis za pomocą klucza prywatnego

1. Utwórz plik testowy:

   echo ssl.com> test.txt

2. Podpisz hash sha256 pliku testowego, używając klucza prywatnego (zamień privatekey.pem w poniższym poleceniu z rzeczywistą nazwą pliku klucza):

   openssl dgst -sha256 -sign klucz prywatny.pem -out test.sig test.txt

3. Możesz teraz udowodnić posiadanie klucza prywatnego, wysyłając test.sig i test.txt weryfikującej stronie trzeciej, takiej jak SSL.com. Możesz również sprawdzić, czy klucz prywatny pasuje do certyfikatu, wykonując poniższą procedurę:

Potwierdź, że certyfikat klucza prywatnego pasuje

1. Wyodrębnij klucz publiczny z certyfikatu (zamień certificate.pem w poniższym poleceniu z rzeczywistą nazwą pliku certyfikatu):

   openssl x509 -pubkey -noout -in certificate.pem> publickey.pem

2. Sprawdź hash sha256 pliku testowego, używając klucza publicznego:

   openssl dgst -sha256 -weryfikacja klucza publicznego.pem -podpis test.sig test.txt

3. Jeśli klucz prywatny jest zgodny z certyfikatem, otrzymasz dane wyjściowe Verified OK. Jeśli nie, otrzymasz plik Verification Failure.