如何從舊密鑰文件中提取公鑰以與新私鑰一起使用（私鑰丟失的密碼）

Question

我有一個帶有.key文件的Ubuntu服務器，可在https中使用。

是時候更新我的證書了，這要求我使用具有公鑰和私鑰的.key文件創建一個新的.csr，但是我不再擁有想要重用的私鑰密碼。 我想保持公鑰不變，但是擁有一個與我實際擁有的密碼不同的私鑰。

一些資源指出可以從.key文件中計算公鑰，但是以下步驟並不十分清楚。

這是我想做的事情：

• 從舊的.key文件中獲取公鑰
• 使用所述公鑰和新私鑰生成新密鑰文件
• 產生csr
• 獲取新證書

這是我查看過的一個線程，但似乎沒有任何需要的格式：

• 使用RSA私鑰生成公鑰？

這個幫助：

• https://security.stackexchange.com/questions/61622/openssl-generating-rsa-key-pair-public-key

對我有用的命令是：

openssl rsa -in www_website_com.key -pubout -out pubkey.pem

現在的問題是我不知道下一步，或者是否有可能再次使用此分離的公鑰。

Answer 1

你不可以做這個。 通過擁有私鑰，您可以還原公鑰，反之亦然。 僅擁有公共密鑰是不可能重新創建私有密鑰的。 否則，整個公鑰世界將被破壞。