В Доступе Цепочки для ключей на OS X, Найти совпадающие открытый и закрытый ключи

У меня есть пара ключей, которые, кажется, были сгенерированы с одинаковыми именами. Я хотел бы знать, какой открытый ключ совпадает с каким закрытым ключом, чтобы я мог переименовать / удалить их. Это что-то важное (хранение вокруг открытого ключа) или открытый ключ генерируется каждый раз, когда вы запрашиваете сертификат?

keychain public-key keychain-access

— ACBurk
источник

Вы смогли найти решение для этого? У меня та же проблема, и я не могу найти ответ.

— Аксева

Нет, не знаю Лучшее решение, которое я нашел, это просто дать им более уникальное имя, к сожалению, для начала.

— ACBurk

Да, это не очень полезно ПОСЛЕ того, как мы уже совершили ошибку, не назвав их должным образом. ;) Я видел грохот, который подсказывает, что инструмент командной строки OpenSSL может помочь, но я еще не понял, как это сделать.

— Аксева

Я думаю, вы смогли обойти вашу проблему, так как это старая ветка, но я просто пишу ответ для любой будущей ссылки.

Основная идея - экспортировать ваши закрытые и открытые ключи и использовать openssl для просмотра их модуля. Соответствующие закрытые / открытые ключи будут иметь тот же модуль.

Вот как можно увидеть модуль закрытого ключа:

В Keychain Access экспортируйте свой закрытый ключ и выберите формат файла «Обмен личной информацией (.p12)». Это создаст файл .p12.
Запустите терминал и используйте openssl для преобразования вашего файла .p12 в файл .pem:
```
openssl pkcs12 -in key.p12 -out key.pem -nodes
```
Используйте openssl для просмотра модуля закрытого ключа pem:
```
openssl rsa -in key.pem -modulus -noout
```

Вот как можно увидеть модуль открытого ключа:

В Keychain Access экспортируйте свой открытый ключ и выберите формат файла «Privacy Enhanced Mail (.pem)». Это создаст .pem файл.
Этот файл .pem является PEM-файлом PKCS # 1 (с заголовком -----BEGIN RSA PUBLIC KEY-----), тогда как openssl может читать только PEM PKCS # 8 (с заголовком -----BEGIN PUBLIC KEY-----). Поэтому откройте экспортированный открытый ключ в TextEdit, удалите RSAбит из верхнего и нижнего колонтитула и сохраните изменения.
Используйте openssl для просмотра модуля открытого ключа pem:
```
openssl rsa -pubin -in pubkey.pem -modulus -noout
```

Также обратите внимание, что на самом деле вы также можете удалить свои открытые ключи и воссоздать их из закрытых ключей (таким образом, вы можете быть уверены в своих подходящих парах). Чтобы создать соответствующий открытый ключ из закрытого ключа, используйте следующую команду openssl:

openssl rsa -in key.pem -pubout -out pubkey.pem

— quentinadam
источник

Спасибо, старый вопрос, но кажется, что это всегда проблема, поэтому приятно наконец найти хорошее решение.

— ACBurk

Блестящий, именно то, что я искал. Спасибо за хорошее описание.

— Baza207

Я только что задал этот вопрос снова на SuperUser, но мне так повезло, что этот ответ уже дан .. +1 вокруг.

— Том Пейс