이전 sysadmin이 발급 한 SSL 인증서 (crt 파일)가 있습니다. 파일 시스템 검색 여러 .key 파일을 찾았습니다. crt를 키 파일과 일치시키고 일치하는지 어떻게 확인합니까? Apache2 modssl이 포함 된 Ubuntu Server 11.10입니다.
답변
파일의 계수를 비교하십시오.
다음과 같이 공개 키를 확인하십시오.
openssl x509 -in /path/to/cert.crt -noout -text
그리고 다음과 같이 개인 키를 확인하십시오.
openssl rsa -in /path/to/cert.key -noout -text
인증서와 잠재적으로 일치하는 키 사이의 “모듈러스”데이터 (큰 숫자 블록)를 비교하십시오. 일치하면 키와 인증서가 쌍입니다.