Jak przetestować publiczny / prywatny DSA keypair?

Zawsze porównuję hash MD5 modułu używając tych poleceń:

Certificate: openssl x509 -noout -modulus -in server.crt | openssl md5
Private Key: openssl rsa -noout -modulus -in server.key | openssl md5
CSR: openssl req -noout -modulus -in server.csr | openssl md5

Jeśli hashe pasują, wtedy te dwa pliki idą w parze.

Dla kluczy DSA, użyj

 openssl dsa -pubin -in dsa.pub -modulus -noout

Aby wydrukować klucze publiczne, następnie

 openssl dsa -in dsa.key -modulus -noout

Aby wyświetlić klucze publiczne odpowiadające kluczowi prywatnemu, porównaj je.

Zakładając, że masz klucze publiczne wewnątrz certyfikatów x.509 i zakładając, że są to klucze RSA, to dla każdego klucza publicznego wykonaj

    openssl x509 -in certfile -modulus -noout

Dla każdego klucza prywatnego, do

    openssl rsa -in keyfile -modulus -noout

Następnie dopasuj klucze według modułu.

Sprawdzenie może być łatwiejsze dzięki diff:

diff <(ssh-keygen -y -f <private_key_file>) <public key file>

Jedyną dziwną rzeczą jest to, że diff nic nie mówi, jeśli pliki są takie same, więc będziesz informowany tylko wtedy, gdy publiczne i prywatne nie pasują do siebie.

Usuń klucze publiczne i wygeneruj nowe z kluczy prywatnych. Przechowuj je w oddzielnych katalogach lub użyj konwencji nazewnictwa, aby utrzymać je prosto.

Jeśli jesteś w systemie Windows i chcesz użyć GUI, za pomocą puttygen możesz zaimportować do niego swój klucz prywatny:

Po zaimportowaniu możesz zapisać jego klucz publiczny i porównać go ze swoim.

Wprowadź następujące polecenie, aby sprawdzić, czy klucz prywatny i klucz publiczny są dopasowanym zestawem (identycznym) lub nie są dopasowanym zestawem (różniącym się) w $USER/.katalog ssh.

diff -qs <(ssh-keygen -yf ~/.ssh/id_rsa) <(cut -d ' ' -f 1,2 ~/.ssh/id_rsa.pub)

Wyjście będzie wyglądać jak jedna z tych linii.

Files /dev/fd/63 and /dev/fd/62 are identical

Files /dev/fd/63 and /dev/fd/62 differ

Napisałem skrypt powłoki, którego użytkownicy używają do sprawdzania uprawnień do plików ich~/.SSH / pliki i dopasowany zestaw kluczy. Rozwiązuje moje wyzwania związane z incydentami użytkownika z konfiguracją ssh. To może Ci pomóc.

https://github.com/BradleyA/docker-scripts/tree/master/ssh

Zaszyfruj coś kluczem publicznym i sprawdź, który klucz prywatny go odszyfruje.

Ten artykuł code project autorstwa Jeffa Atwooda implementuje uproszczoną owijkę wokół klas.NET crypto. Zakładając, że te klucze zostały stworzone do użycia z RSA, Użyj klasy asymetrycznej z kluczem publicznym do szyfrowania i tak samo z kluczem prywatnym do odszyfrowania.

Wystarczy użyć puttygen i załadować do niego swój klucz prywatny. Oferuje różne opcje, np. eksport klucza publicznego coressponding.