it-roy-ru.com

Как вы тестируете публичную / приватную пару ключей DSA?

Есть ли простой способ проверить, соответствует ли данный закрытый ключ указанному открытому ключу? У меня есть несколько * .pub и несколько файлов * .key, и мне нужно проверить, какие из них идут.

Опять же, это файлы pub/key, DSA.

Я бы действительно предпочел однострочник какой-то ...

155
Loki

Я нашел способ, который, кажется, работает лучше для меня:

ssh-keygen -y -f <private key file>

эта команда выведет открытый ключ для данного закрытого ключа, поэтому просто сравните вывод с каждым файлом * .pub.

247
Loki

Я всегда сравниваю MD5-хеш модуля с помощью этих команд:

Certificate: openssl x509 -noout -modulus -in server.crt | openssl md5
Private Key: openssl rsa -noout -modulus -in server.key | openssl md5
CSR: openssl req -noout -modulus -in server.csr | openssl md5

Если хэши совпадают, то эти два файла идут вместе.

52
Robert

Для ключей DSA используйте

 openssl dsa -pubin -in dsa.pub -modulus -noout

распечатать открытые ключи, затем

 openssl dsa -in dsa.key -modulus -noout

отобразить открытые ключи, соответствующие закрытому ключу, а затем сравнить их.

46
Martin v. Löwis

Предполагая, что у вас есть открытые ключи внутри сертификатов x.509, и предполагая, что они являются ключами RSA, тогда для каждого открытого ключа выполните

    openssl x509 -in certfile -modulus -noout

Для каждого закрытого ключа выполните

    openssl rsa -in keyfile -modulus -noout

Затем сопоставьте ключи по модулю.

17
Martin v. Löwis

Проверка может быть упрощена с помощью diff:

diff <(ssh-keygen -y -f <private_key_file>) <public key file>

Единственное, что странно, это то, что diff ничего не говорит, если файлы одинаковы, поэтому вам сообщат только, если открытый и закрытый не совпадают.

14
John D.

Удалите открытые ключи и сгенерируйте новые из закрытых ключей. Храните их в отдельных каталогах или используйте соглашение об именах, чтобы сохранить их четкость.

7
Bill the Lizard

Если вы находитесь в Windows и хотите использовать графический интерфейс, с помощью puttygen вы можете импортировать в него свой закрытый ключ:

enter image description here

После импорта вы можете сохранить его открытый ключ и сравнить его с вашим.

2
Zac

Введите следующую команду, чтобы проверить, являются ли закрытый ключ и открытый ключ совпадающим набором (идентичным) или не совпадающим набором (отличаются) в каталоге $ USER/.ssh. Команда cut предотвращает сравнение комментария в конце строки в открытом ключе, позволяя сравнивать только ключ.

ssh-keygen -y -f ~/.ssh/id_rsa | diff -s - <(cut -d ' ' -f 1,2 ~/.ssh/id_rsa.pub)

Вывод будет выглядеть как одна из этих строк.

Files - and /dev/fd/63 are identical

Files - and /dev/fd/63 differ

Я написал сценарий оболочки, который пользователи используют для проверки прав доступа к файлам своих файлов ~/.ssh/и соответствующих ключей. Это решает мои проблемы с пользовательскими инцидентами при настройке ssh. Это может помочь вам. https://github.com/BradleyA/docker-security-infrastructure/tree/master/ssh

Примечание. Мой предыдущий ответ (в марте 2018 года) больше не работает с последними выпусками openssh. Предыдущий ответ: diff -qs <(ssh-keygen -yf ~/.ssh/id_rsa) <(cut -d '' -f 1,2 ~/.ssh/id_rsa.pub)

1
Bradley Allen

Если он ничего не возвращает, то они совпадают:

cat $HOME/.ssh/id_rsa.pub >> $HOME/.ssh/authorized_keys
ssh -i $HOME/.ssh/id_rsa localhost
0
RoutesMaps.com

Зашифруйте что-нибудь с помощью открытого ключа и посмотрите, какой закрытый ключ расшифровывает это.

Это статья проекта кода никто иной, как Джефф Этвуд, реализует упрощенную оболочку вокруг криптографических классов .NET. Предполагая, что эти ключи были созданы для использования с RSA, используйте асимметричный класс с вашим открытым ключом для шифрования и то же самое с вашим закрытым ключом для дешифрования.

0
Mitch Wheat