证明拥有私钥

您可以使用 OpenSSL的 通过用测试文件签名来显示私钥的所有权证明（POP）。 此方法适用于RSA和ECC密钥。

使用私钥创建签名

1. 创建一个测试文件：

   回声ssl.com> test.txt

2. 使用私钥对测试文件的sha256哈希进行签名（替换 privatekey.pem 在下面的命令中输入密钥的实际文件名）：

   openssl dgst -sha256 -sign privatekey.pem -out test.sig test.txt

3. 现在，您可以通过发送来证明拥有私钥 test.sig 和 test.txt 给验证第三方，例如SSL.com。 您还可以按照以下步骤检查私钥是否与证书匹配：

确认私钥与证书匹配

1. 从证书中提取公钥（替换 certificate.pem 在下面的命令中加上证书的实际文件名）：

   openssl x509 -pubkey -noout -in certificate.pem> publickey.pem

2. 使用公共密钥验证测试文件的sha256哈希：

   openssl dgst -sha256-验证publickey.pem -signature test.sig test.txt

3. 如果私钥与证书匹配，您将获得输出 Verified OK。 如果没有，您会得到一个 Verification Failure.