Доказательство владения приватным ключом

Вы можете использовать OpenSSL показать подтверждение владения (POP) закрытым ключом, подписав с ним тестовый файл. Этот метод работает для ключей RSA и ECC.

Создать подпись с закрытым ключом

1. Создайте тестовый файл:

   echo ssl.com> test.txt

2. Подпишите хэш sha256 тестового файла, используя закрытый ключ (замените privatekey.pem в приведенной ниже команде с фактическим именем файла ключа):

   openssl dgst -sha256 -sign Privatekey.pem -out test.sig test.txt

3. Теперь вы можете доказать владение закрытым ключом, отправив test.sig и test.txt проверяющей третьей стороне, такой как SSL.com. Вы также можете проверить, соответствует ли закрытый ключ сертификату, выполнив следующую процедуру:

Подтвердите, что сертификат соответствия закрытого ключа

1. Извлечь открытый ключ из сертификата (заменить certificate.pem в приведенной ниже команде с фактическим именем файла сертификата):

   openssl x509 -pubkey -noout -in certificate.pem> publickey.pem

2. Проверьте хэш sha256 тестового файла, используя открытый ключ:

   openssl dgst -sha256 -verify publickey.pem -signature test.sig test.txt

3. Если закрытый ключ соответствует сертификату, вы получите вывод Verified OK. Если нет, вы получите Verification Failure.