sshキーを使用してファイルに署名することは可能ですか？

私はSSH（正確にはLinux上のOpenSSH 5.5p1）を使用します。キーがあり、その上にパスフレーズがあります。私はこれを通常のコンピューターへのログインに使用します。

ファイルの署名にも使用できますか？

私が理解しているように、SSHキーはRSA（またはDSA）キーであり、SSHログインプロセス中に、サーバーに送信されるメッセージの署名に使用されます。したがって、原則として、実際には、署名に使用することができます-実際、それが唯一の目的です。

しかし、私が見る限り、キーを使用して任意のファイルに署名する方法はありません（PGPの場合のように）。これを行う方法はありますか？

OpenSSHツールだけでこれを行う方法はないかもしれません。

ただし、OpenSSLツールを使用すると非常に簡単に実行できます。実際、少なくとも2つの方法があります。以下の例で~/.ssh/id_rsaは、は秘密鍵です。

1つの方法はdgstを使用することです：

openssl dgst -sign ~/.ssh/id_rsa some-file

もう1つはpkeyutlを使用しています。

openssl pkeyutl -sign -inkey ~/.ssh/id_rsa -in some-file

どちらもバイナリ署名を標準出力に書き込みます。dgstは-hex、署名の形式に関する詳細を含むテキスト表現を印刷するオプションを取ります。pkeyutl-hexdumpは、少し有用性の低いオプションを取ります。どちらもRSAキーとDSAキーの両方を受け入れます。出力の形式がわからない。2つのコマンドは異なる形式を生成します。私はという印象を得るpkeyutlはより現代的な考えられているDGSTを。

これらの署名を検証するには：

openssl dgst -verify $PUBLIC_KEY_FILE -signature signature-file some-file

そして：

openssl pkeyutl -verify -inkey $PUBLIC_KEY_FILE -sigfile signature-file -in some-file

ここに問題があり$PUBLIC_KEY_FILEます。OpenSSLはOpenSSHの公開キー形式を読み取ることができないため、単に使用することはできませんid_rsa.pub。いくつかのオプションがありますが、理想的なものはありません。

5.6以降のOpenSSHのバージョンを使用している場合、明らかにこれを行うことができます。

ssh-keygen -e -f ~/.ssh/id_rsa.pub -m pem

OpenSSLが読み取れるPEM形式で標準出力に公開キーを書き込みます。

秘密鍵があり、それがRSA鍵である場合、そこから公開鍵を抽出できます（公開鍵を導出することはできないため、PEMエンコードされた秘密鍵ファイルには公開鍵のコピーが含まれていると想定します秘密鍵自体から）、それを使用します：

openssl rsa -in ~/.ssh/id_rsa -pubout

DSAに相当するものがあるかどうかはわかりません。このアプローチでは、秘密鍵の所有者の協力が必要であることに注意してください。所有者は公開鍵を抽出し、検証者に送信する必要があります。

最後に、Larsという名前のチャップによって作成されたPythonプログラムを使用して、公開鍵をOpenSSHからOpenSSL形式に変換できます。

@Tomの回答は私を始めるのに役立ちましたが、すぐに動作しませんでした。

これらのコマンドは以下で動作します：

• OpenSSL 1.0.1 2012年3月14日
• OpenSSH_5.9p1

pkeyutlを使用する

# openssl pkeyutl -sign -inkey ~/.ssh/id_sample -in $1 > $1.sig
# ssh-keygen -e -f ~/.ssh/id_sample.pub -m PKCS8 > pub
# openssl pkeyutl -verify -pubin -inkey pub -in $1 -sigfile $1.sig
Signature Verified Successfully

dgstを使用する

# openssl dgst -sign ~/.ssh/id_sample $1 > $1.sig
# ssh-keygen -e -f ~/.ssh/id_sample.pub -m PKCS8 > pub
# openssl dgst -verify pub -signature $1.sig $1
Verified OK

pkeyutlバージョンは、小さなサイズのファイルにのみ署名できます。dgstは結果に署名する前にダイジェストを取るため、任意の大きなファイルに署名できます。

これらの署名を検証するには -より簡単な解決策：

署名されたドキュメントが同じであることを確認する簡単な方法は、デジタル署名ファイルを再生成し、diffを使用して2つの署名ファイルが同じかどうかを確認することです。