ubuntu - 如何从旧 key 文件中提取公钥与新私钥一起使用(丢失私钥密码)

Question

我有一个 Ubuntu 服务器，其中包含用于 https 的 .key 文件。

是时候更新我的证书了，这要求我使用具有公钥和私钥的 .key 文件创建一个新的 .csr，但我不再拥有我想重复使用的私钥密码。我想保持公钥不变，但有一个不同的私钥和我实际拥有的密码。

一些资源已经说明可以从 .key 文件计算公钥，但以下步骤并不十分清楚。

这是我想做的:

• 从旧的 .key 文件中获取公钥
• 使用所述公钥和新私钥生成新的 key 文件
• 生成 csr
• 获取新证书

这是我看过的一个主题，但似乎没有我需要的格式:

• > Use RSA private key to generate public key?

这个有帮助:

• > https://security.stackexchange.com/questions/61622/openssl-generating-rsa-key-pair-public-key

对我有用的命令是:

openssl rsa -in www_website_com.key -pubout -out pubkey.pem

现在的问题是我不知道下一步，甚至不知道是否有可能重用这个分离的公钥。

Answer 1

你不能这样做。通过拥有私钥，您可以恢复公钥，但反之则不行。只有公钥是不可能重新创建私钥的。否则，整个公钥世界都会被打破。