Quelltext der Seite Apache OpenSSL Prüfen ob Zertifikat und Key zusammen passen

Ich sollte bei einem Kunden auf einem Linux Webserver "mal eben schnell" ein Zertifikat austauschen. Das neue Zertifikat wurde mir zugesandt.<br>
Auf dem Server fand ich jedoch keine Anforderung und wollte deshalb vorher prüfen ob das neue Zertifikat und der vorhandene Key zusammenpassen.<br>
<br>
Die Info über den Key fand ich in der Apache-Konfigurationsseite der Webseite:<br>
 SSLCertificateKeyFile   /etc/ssl/private/website.key
Mit
 openssl rsa -noout -modulus -in /etc/ssl/private/website.key
Gibt er einen den Modulus Abschnitt aus, mit
 openssl rsa -noout -modulus -in /etc/ssl/private/website.key | openssl md5
als MD5-Hash.<br>
Nun das gleiche noch einmal für das Zertifikat (Achtung, anderer Aufruf!):<br>
 openssl x509 -noout -modulus -in /etc/ssl/certs/website.crt
 openssl x509 -noout -modulus -in /etc/ssl/certs/website.crt | openssl md5
Sind beide Ausgaben gleich bzw. kommt der gleiche MD5-Hashwert heraus passen die beiden zueinander!
<br>
----
Quelle: https://kb.wisc.edu/middleware/page.php?id=4064
----
<comments />