Làm cách nào để trích xuất khóa từ chứng chỉ SSL?

Question

Tôi có chứng chỉ SSL tôi đã mua ở định dạng .pem, .crt, .der. Tôi đã tự hỏi làm thế nào tôi nhận được tập tin quan trọng từ chứng chỉ. Có cách nào để làm điều này không?

Answer 1

Bạn có thể trích xuất khóa công khai. Điều này có tính hữu dụng hạn chế. Có lẽ bạn sẽ sử dụng cùng một khóa với một công cụ khác như SSH hoặc PGP không sử dụng chứng chỉ.

Với OpenSSL:

openssl x509 -pubkey -noout <cert.pem> pubkey.pem 

Bạn không thể lấy được khóa bí mật từ một chứng chỉ. Điều đó sẽ khiến mọi thứ trở nên vô nghĩa, phải không?