Özel Anahtarın Elde Edildiğinin Kanıtlanması

Sen kullanabilirsiniz OpenSSL onunla bir test dosyasını imzalayarak özel bir anahtarın sahip olduğunun kanıtını (POP) göstermek için. Bu yöntem hem RSA hem de ECC anahtarları için çalışır.

Özel Anahtar ile İmza Oluşturma

1. Bir test dosyası oluşturun:

   echo ssl.com> test.txt

2. Özel anahtar kullanarak test dosyasının sha256 karmasını imzalayın (değiştir privatekey.pem anahtarın gerçek dosya adıyla aşağıdaki komutta):

   openssl dgst -sha256 -sign Privatekey.pem -out test.sig test.txt

3. Artık göndererek özel anahtara sahip olduğunuzu kanıtlayabilirsiniz test.sig ve test.txt SSL.com gibi doğrulayan bir üçüncü tarafa. Aşağıdaki prosedürü izleyerek özel anahtarın bir sertifikayla eşleşip eşleşmediğini de kontrol edebilirsiniz:

Özel Anahtarın Sertifika ile Eşleştiğini Onaylayın

1. Ortak anahtarı sertifikadan çıkarın (değiştirin certificate.pem sertifikanın gerçek dosya adıyla aşağıdaki komutta):

   openssl x509 -pubkey -noout -in certificate.pem> publickey.pem

2. Ortak anahtarı kullanarak test dosyasının sha256 karmasını doğrulayın:

   openssl dgst -sha256 -verify publickey.pem -ignature test.sig test.txt

3. Özel anahtar sertifikayla eşleşirse çıktıyı alırsınız Verified OK. Değilse, alacaksın Verification Failure.