Bagaimana Anda menguji keypair DSA publik / swasta?

Apakah ada cara mudah untuk memverifikasi bahwa kunci privat yang diberikan cocok dengan kunci publik yang diberikan? Saya punya beberapa * .pub, dan beberapa * .key file, dan saya perlu memeriksa yang mana.

Sekali lagi, ini adalah file pub / key, DSA.

Saya benar-benar lebih suka satu-liner semacam ...

Saya menemukan cara yang tampaknya bekerja lebih baik untuk saya:

ssh-keygen -y -f <private key file>

perintah itu akan menampilkan kunci publik untuk kunci privat yang diberikan, jadi bandingkan saja keluarannya dengan setiap file * .pub.

Saya selalu membandingkan hash MD5 dari modulus menggunakan perintah ini:

Certificate: openssl x509 -noout -modulus -in server.crt | openssl md5
Private Key: openssl rsa -noout -modulus -in server.key | openssl md5
CSR: openssl req -noout -modulus -in server.csr | openssl md5

Jika hash cocok, maka kedua file tersebut berjalan bersamaan.

Untuk kunci DSA, gunakan

 openssl dsa -pubin -in dsa.pub -modulus -noout

untuk mencetak kunci publik, lalu

 openssl dsa -in dsa.key -modulus -noout

untuk menampilkan kunci publik yang terkait dengan kunci pribadi, lalu bandingkan.

Dengan asumsi Anda memiliki kunci publik di dalam sertifikat x.509, dan dengan asumsi mereka adalah kunci RSA, maka untuk setiap kunci publik, lakukan

    openssl x509 -in certfile -modulus -noout

Untuk setiap kunci pribadi, lakukan

    openssl rsa -in keyfile -modulus -noout

Kemudian cocokkan kunci dengan modulus.

Pemeriksaan dapat dipermudah dengan diff:

diff <(ssh-keygen -y -f <private_key_file>) <public key file>

Satu-satunya hal yang aneh adalah bahwa diff tidak mengatakan apa-apa jika file-nya sama, jadi Anda hanya akan diberi tahu jika publik dan pribadi tidak cocok.

Hapus kunci publik dan buat yang baru dari kunci pribadi. Simpan di direktori yang berbeda, atau gunakan konvensi penamaan untuk membuatnya tetap lurus.

Masukkan perintah berikut untuk memeriksa apakah kunci pribadi dan kunci publik adalah himpunan yang cocok (identik) atau bukan yang cocok (berbeda) dalam direktori $ USER / .ssh. Perintah cut mencegah komentar pada akhir baris di kunci publik untuk dibandingkan, hanya memungkinkan kunci untuk dibandingkan.

ssh-keygen -y -f ~/.ssh/id_rsa | diff -s - <(cut -d ' ' -f 1,2 ~/.ssh/id_rsa.pub)

Output akan terlihat seperti salah satu dari baris ini.

Files - and /dev/fd/63 are identical

Files - and /dev/fd/63 differ

Saya menulis skrip shell yang digunakan pengguna untuk memeriksa izin file dari file ~ / .ssh / mereka dan set kunci yang cocok. Ini memecahkan tantangan saya dengan insiden pengguna mengatur ssh. Ini dapat membantu Anda. https://github.com/BradleyA/docker-security-infrastructure/tree/master/ssh

Catatan: Jawaban saya sebelumnya (pada Maret 2018) tidak lagi berfungsi dengan rilis openssh terbaru. Jawaban sebelumnya: diff -qs <(ssh-keygen -yf ~ / .ssh / id_rsa) <(cut -d '' -f 1,2 ~ / .ssh / id_rsa.pub)

Jika Anda berada di Windows dan ingin menggunakan GUI, dengan puttygen Anda dapat mengimpor kunci pribadi Anda ke dalamnya:

Setelah diimpor, Anda dapat menyimpan kunci publiknya dan membandingkannya dengan milik Anda.

Enkripsi sesuatu dengan kunci publik, dan lihat kunci pribadi mana yang mendekripsi.

Ini artikel proyek kode oleh tak lain dari Jeff Atwood mengimplementasikan pembungkus disederhanakan sekitar kelas NET kripto. Dengan asumsi kunci ini dibuat untuk digunakan dengan RSA, gunakan kelas asimetris dengan kunci publik Anda untuk mengenkripsi, dan sama dengan kunci pribadi Anda untuk mendekripsi.

Jika tidak mengembalikan apa pun, maka mereka cocok:

cat $HOME/.ssh/id_rsa.pub >> $HOME/.ssh/authorized_keys
ssh -i $HOME/.ssh/id_rsa localhost

Cukup gunakan puttygen dan muat kunci pribadi Anda ke dalamnya. Menawarkan berbagai opsi, misalnya mengekspor kunci publik yang sesuai.