Архив форумов ЦИТФорума

[nnm2005]

Допустим, есть 2 пары openssl закрытых ключей и cоответствующих им сертификатов x509, кем-нибудь подписанных. Как с помощью openssl автоматически проверить какой сертификат какому ключу соответствует? (а то если подсунуть несоответствующую пару апачу, то его не перезапустить без отключения ssl).
То есть задача состоит в том, чтобы написать скрипт, который убирает из конфига апача строки включения ssl, если лежат не соответствующие ключ<->сертификат.

Как можно написать команду openssl для такой проверки?

[Jail]

Погляди, может что найдёшь интересного...
http://www.opennet.ru/base/sec/openssl.txt.html
http://www.opennet.ru/base/net/ipsec_win2bsd.txt.html
http://eproxy.etype.net/EservSslFaq
http://www.securitylab.ru/analytics/240126.php
http://www.samag.ru/source/source2.txt
http://bog.pp.ru/work/security.html
http://www.lissyara.su/?id=1238

[nnm2005]

Похоже, решение будет в виде следующей команды:
openssl smime -sign -signer server.crt -inkey server.key -in message.txt -text. Если удастся подписать - всё ок.
Другого способа (кроме как писать свою прогу, скажем на C+/C++ используя код из openssl) я не нашёл