Comprovando a posse de uma chave privada

Você pode usar OpenSSL para mostrar prova de posse (POP) de uma chave privada assinando um arquivo de teste. Este método funciona para as chaves RSA e ECC.

Criar uma assinatura com a chave privada

1. Crie um arquivo de teste:

   echo ssl.com> test.txt

2. Assine o hash sha256 do arquivo de teste, usando a chave privada (substitua privatekey.pem no comando abaixo com o nome do arquivo real da chave):

   openssl dgst -sha256 -sign privatekey.pem -out test.sig test.txt

3. Agora você pode provar a posse da chave privada enviando test.sig e test.txt a um terceiro verificador, como SSL.com. Você também pode verificar se a chave privada corresponde a um certificado seguindo o procedimento abaixo:

Confirme se a chave privada corresponde ao certificado

1. Extraia a chave pública do certificado (substitua certificate.pem no comando abaixo com o nome do arquivo real do certificado):

   openssl x509 -pubkey -noout -in certificate.pem> publickey.pem

2. Verifique o hash sha256 do arquivo de teste, usando a chave pública:

   openssl dgst -sha256 -verify publickey.pem -signature test.sig test.txt

3. Se a chave privada corresponder ao certificado, você obterá a saída Verified OK. Se não, você obterá um Verification Failure.