Tengo un certificado SSL de que se emitió el antiguo administrador del sistema (archivo crt). Buscando en el sistema de archivos encontré varios archivos .key. ¿Cómo hago coincidir el archivo CRT con el archivo de clave y confirmo que coinciden? Este es Ubuntu Server 11.10 con Apache2 modssl.
Respuestas:
Compare el módulo de los archivos.
Verifique la clave pública de esta manera:
openssl x509 -in /path/to/cert.crt -noout -text
Y verifique las claves privadas de esta manera:
openssl rsa -in /path/to/cert.key -noout -text
Compare los datos del "módulo" (un gran bloque de números) entre el certificado y las claves potencialmente coincidentes. Si coinciden, la clave y el certificado son un par.
openssl x509 -in /path/to/cert.crt -noout -modulus | openssl md5yopenssl rsa -in /path/to/cert.key -noout -modulus | openssl md5
-moduluslugar de-text, que generará solo el módulo (el mismo resultado, pero posiblemente sea más fácil de escribiruniq, etc.).