В Доступе Цепочки для ключей на OS X, Найти совпадающие открытый и закрытый ключи

Question

В Доступе Цепочки для ключей на OS X, Найти совпадающие открытый и закрытый ключи

У меня есть пара ключей, которые, кажется, были сгенерированы с одинаковыми именами. Я хотел бы знать, какой открытый ключ совпадает с каким закрытым ключом, чтобы я мог переименовать / удалить их. Это что-то важное (хранение вокруг открытого ключа) или открытый ключ генерируется каждый раз, когда вы запрашиваете сертификат?

18

public-key keychain keychain-access

Источник

ACBurk 06 дек '10 в 02:04

1 ответ

Решение

Другие вопросы по тегам public-key keychain keychain-access

quentinadam 27 сен '13 в 12:42 2013-09-27 12:42 · Accepted Answer · 2013-09-27 12:42

Я думаю, вы смогли обойти вашу проблему, так как это старая ветка, но я просто пишу ответ для любой будущей ссылки.

Основная идея состоит в том, чтобы экспортировать ваши закрытые и открытые ключи и использовать openssl для просмотра их модуля. Соответствующие закрытые / открытые ключи будут иметь тот же модуль.

Вот как можно увидеть модуль закрытого ключа:

В Keychain Access экспортируйте свой закрытый ключ и выберите формат файла "Обмен личной информацией (.p12)". Это создаст файл.p12.
Запустите терминал и используйте openssl для преобразования вашего файла.p12 в файл.pem:
```
openssl pkcs12 -in key.p12 -out key.pem -nodes
```
Используйте openssl для просмотра модуля закрытого ключа pem:
```
openssl rsa -in key.pem -modulus -noout
```

Вот как можно увидеть модуль открытого ключа:

В Keychain Access экспортируйте свой открытый ключ и выберите формат файла "Privacy Enhanced Mail (.pem)". Это создаст.pem файл.
Этот файл.pem является файлом PEM PKCS#1 (с заголовком -----BEGIN RSA PUBLIC KEY-----), тогда как openssl может читать только PKCS#8 PEM (с заголовком -----BEGIN PUBLIC KEY-----). Итак, откройте экспортированный открытый ключ в TextEdit и удалите RSA немного из верхнего и нижнего колонтитула, и сохраните изменения.
Используйте openssl для просмотра модуля открытого ключа pem:
```
openssl rsa -pubin -in pubkey.pem -modulus -noout
```

Также обратите внимание, что на самом деле вы также можете удалить свои открытые ключи и воссоздать их из закрытых ключей (таким образом, вы можете быть уверены в своих подходящих парах). Чтобы создать соответствующий открытый ключ из закрытого ключа, используйте следующую команду openssl:

openssl rsa -in key.pem -pubout -out pubkey.pem