公開/秘密DSA鍵ペアをどのようにテストしますか？

特定の秘密鍵が特定の公開鍵と一致することを確認する簡単な方法はありますか？私はいくつかの* .pubファイルといくつかの* .keyファイルを持っています。どちらが適切かを確認する必要があります。

ここでも、これらはpub / keyファイル、DSAです。

私は本当にある種のライナーを望んでいます...

私にはもっとうまくいくように見える方法を見つけました：

ssh-keygen -y -f <private key file>

このコマンドは、指定された秘密鍵の公開鍵を出力するため、出力を各* .pubファイルと比較するだけです。

私は常にこれらのコマンドを使用して係数のMD5ハッシュを比較します。

Certificate: openssl x509 -noout -modulus -in server.crt | openssl md5
Private Key: openssl rsa -noout -modulus -in server.key | openssl md5
CSR: openssl req -noout -modulus -in server.csr | openssl md5

ハッシュが一致する場合、これらの2つのファイルは結合されます。

DSAキーの場合は、

 openssl dsa -pubin -in dsa.pub -modulus -noout

公開鍵を出力するには、

 openssl dsa -in dsa.key -modulus -noout

秘密鍵に対応する公開鍵を表示し、それらを比較します。

x.509証明書内に公開鍵があると想定し、それらがRSA鍵であると想定すると、公開鍵ごとに次のようにします。

    openssl x509 -in certfile -modulus -noout

秘密鍵ごとに、

    openssl rsa -in keyfile -modulus -noout

次に、モジュラスでキーを照合します。

チェックはdiffで簡単にできます：

diff <(ssh-keygen -y -f <private_key_file>) <public key file>

唯一奇妙なことは、ファイルが同じである場合、diffは何も言わないので、パブリックとプライベートが一致しない場合にのみ通知されます。

公開鍵を削除し、秘密鍵から新しいものを生成します。それらを別々のディレクトリに保管するか、命名規則を使用してそれらをまっすぐに保ちます。

次のコマンドを入力して、秘密鍵と公開鍵が$ USER / .sshディレクトリ内の一致するセット（同一）であるか、一致しない（異なる）かを確認します。cutコマンドは、公開鍵の行末のコメントが比較されないようにし、鍵のみを比較できるようにします。

ssh-keygen -y -f ~/.ssh/id_rsa | diff -s - <(cut -d ' ' -f 1,2 ~/.ssh/id_rsa.pub)

出力は次のいずれかの行のようになります。

Files - and /dev/fd/63 are identical

Files - and /dev/fd/63 differ

ユーザーが〜/ .ssh / filesと一致するキーセットのファイル権限をチェックするために使用するシェルスクリプトを書きました。sshを設定するユーザーインシデントで私の課題を解決します。それはあなたを助けるかもしれません。 https://github.com/BradleyA/docker-security-infrastructure/tree/master/ssh

注：私の以前の回答（2018年3月）は、opensshの最新リリースでは機能しません。以前の回答：diff -qs <（ssh-keygen -yf〜/ .ssh / id_rsa）<（cut -d '' -f 1,2〜/ .ssh / id_rsa.pub）

WindowsでGUIを使用したい場合は、puttygenを使用して秘密鍵をインポートできます。

インポートしたら、その公開鍵を保存して自分のものと比較できます。

何かを公開鍵で暗号化し、どの秘密鍵がそれを復号化するかを確認します。

Jeff Atwoodによるこのコードプロジェクト記事は、.NET暗号クラスの簡略化されたラッパーを実装しています。これらの鍵がRSAで使用するために作成されたと仮定すると、非対称クラスを使用して公開鍵を暗号化し、秘密鍵を使用して復号化します。

それが何も返さない場合、それらは一致します：

cat $HOME/.ssh/id_rsa.pub >> $HOME/.ssh/authorized_keys
ssh -i $HOME/.ssh/id_rsa localhost

puttygenを使用して秘密鍵をロードするだけです。対応する公開鍵のエクスポートなど、さまざまなオプションを提供します。