AIX 6 加密文件系统（Encrypted File System），第 4 部分：用户管理（下）

核心提示： 用户公钥查找用户公钥同样是非常重要的，特别是当您希望在证书基础架构中集成用户密钥的时候，AIX 6 加密文件系统（Encrypted File System），第 4 部分：用户管理（下）(6)，在示例 5 中，我们提供了一个示例，在编辑 file1 之后，我们显示了其中的内容，其中说明了

用户公钥

查找用户公钥同样是非常重要的，特别是当您希望在证书基础架构中集成用户密钥的时候。

在示例 5 中，我们提供了一个示例，其中说明了如何查找公钥的值，如下所示：

使用 efskeymgr -e keyfile 命令将密钥存储库的当前内容导出到 keyfile 中。

使用命令 openssl pkcs12 -in keyfile -nodes -out file1 导出 keyfile 的内容。

使用 cat file1 命令显示 file1 的内容。

编辑 file1 以删除私有包，并且只留下公共包的内容。公钥包含在证书中。在编辑 file1 之后，我们显示了其中的内容。

使用 openssl x509 -in file1 -pubkey -noout 命令显示公钥。

示例 5 显示 RSA 公钥

# efskeymgr -e keyfile
Enter password for the new PKCS#12-protected file:
Enter the same password again:
# openssl pkcs12 -in keyfile -nodes -out file1
# cat file1
Bag Attributes:<No Attributes>
subject=/CN=CLiC v4.0 7CB79796
issuer=/CN=CLiC v4.0 7CB79796
-----BEGIN CERTIFICATE-----
MIICrzCCAZcCBHy3l5YwCwYJKoZIhvcNAQEBMB0xGzAZBgNVBAMTEkNMaUMgdjQu
...
...
...
9CNCyS0PidTe6gHrmqzC5ZvQsA==
-----END CERTIFICATE-----
Bag Attributes:<No Attributes>
Key Attributes:<No Attributes>
-----BEGIN RSA PRIVATE KEY-----
MIIEpAIBAAKCAQEAy0h8jo9zxRM0mPkZ8AcFQJ6Pt+3CwFcMkSF4eyKgfJ02Odt4
...
...
...
czd1J5qwVKDZf6BMkOByAysrG42c5xDg/SpaYSj/f0ZOS9wfNERVGA==
-----END RSA PRIVATE KEY-----
# cat file1
subject=/CN=CLiC v4.0 7CB79796
issuer=/CN=CLiC v4.0 7CB79796
-----BEGIN CERTIFICATE-----
MIICrzCCAZcCBHy3l5YwCwYJKoZIhvcNAQEBMB0xGzAZBgNVBAMTEkNMaUMgdjQu
...
...
...
9CNCyS0PidTe6gHrmqzC5ZvQsA==
-----END CERTIFICATE-----
# openssl x509 -in file1 -pubkey -noout
-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAy0h8jo9zxRM0mPkZ8AcF
QJ6Pt+3CwFcMkSF4eyKgfJ02Odt4N9QrwktbQryPtLHL9ZnH8NCvAyt8cGCsiVT2
Q27s9juuMe+LVO/nwRmk1mpBdNajhqA50YVDwY68hJSFbNG0vn61yV7HrpQsMRK0
GdAGYC7DRBQF0hS2me8qVUmymFpGVz3ApbwoN7bKLQna55K+ykgS1bw9tAa5U9yS
uC7wfN9QCjJtfrnhqgQo5BzT5loXXZJ1mI77lmWzZ0Zt1WOgi0ssZ7zLg1ZC8t97
2jIHKDPo1VoNRpUYh78ykJmO9FujIwg9cbiCHCxjvko1zY04xp9ZGAd1elwM0KHt wQIDAQAB
-----END PUBLIC KEY-----