如何从旧密钥文件中提取公钥以与新私钥一起使用（丢失的私钥密码）

Question

我有一个带有 .key 文件的 Ubuntu 服务器，用于 https。

是时候更新我的证书了，这要求我使用具有公钥和私钥的 .key 文件创建一个新的 .csr，但我不再拥有我希望重用的私钥的密码。我想保持公钥相同，但有一个不同的私钥和我实际拥有的密码。

一些资源表明可以从 .key 文件计算公钥，但以下步骤并不完全清楚。

这是我想做的事情：

• 从旧的 .key 文件中获取公钥
• 使用所述公钥和新私钥生成新密钥文件
• 生成csr
• 获取新证书

这是我查看的一个线程，但似乎没有任何我需要的格式：

• Use RSA private key to generate public key?

这个帮助：

• https://security.stackexchange.com/questions/61622/openssl-generating-rsa-key-pair-public-key

对我有用的命令是：

openssl rsa -in www_website_com.key -pubout -out pubkey.pem

现在的问题是我不知道下一步，或者是否可以重用这个分离的公钥。

Answer 1

你不能这样做。通过拥有私钥，您可以恢复公钥，但反之则不行。只有公钥才能重新创建私钥。否则，整个公钥世界都会被破坏。