如何将证书文件与密钥文件匹配？

Question

我有一个前系统管理员颁发的 SSL 证书（crt 文件）。搜索文件系统我发现了几个 .key 文件。如何将 crt 与密钥文件匹配并确认它们匹配？这是带有 Apache2 modssl 的 Ubuntu Server 11.10。

Answer 1

比较文件的模数。

像这样检查公钥：

openssl x509 -in /path/to/cert.crt -noout -text

并像这样检查私钥：

openssl rsa -in /path/to/cert.key -noout -text

比较证书和可能匹配的密钥之间的“模数”数据（一大块数字）。如果它们匹配，则密钥和证书是一对。