Я створив ключ RSA для сертифіката SSL і зберігав приватний ключ у /etc/ssl/private/server.key. На жаль, це була єдина копія приватного ключа, яку я мав.

Потім я випадково перезаписав файл на диску (так, я знаю).

Apache все ще працює і все ще обслуговує SSL-запити, що призводить до того, що я маю надію відновити приватний ключ. (Можливо, десь є символічне посилання /procчи щось таке?)

На цьому сервері працює Ubuntu 12.04 LTS.

УСПІХ!

Мені вдалося отримати приватний ключ. Але це було непросто. Ось що вам потрібно зробити:

1. Переконайтеся, що ви не перезавантажуєте сервер або Apache. Гра закінчилася в цей момент. Це також означає переконатися, що жодні служби моніторингу не перезапускають Apache.
2. Візьміть цей файл - вихідний код інструменту з назвою pass-partout .

3. Витягніть вихідний код і відрегулюйте рядок 9 Makefile.mainдля читання:

   $(CC) $(CFLAGS) -o $@ $(OBJS) $(LDFLAGS)
   

   (Зауважте, що $(OBJS)і $(LDFLAGS)перетворено порядок.)

4. Біжи ./build.sh.

5. Візьміть PID Apache за допомогою:

   service apache2 status
   

6. Запустіть passe-partoutкоманду як корінь:

   sudo passe-partout [PID]
   

   ... де [PID]значення, яке ви отримали на кроці №5.

7. Якщо програма вдасться, у вашому поточному каталозі з'явиться купа додаткових ключів:

   you@server:~# ls
   id_rsa-0.key  id_rsa-1.key  id_rsa-2.key
   

Якщо все пішло добре (і, сподіваємось, це було), один із цих ключів - той, який вам потрібен. Однак якщо у вас було більше ніж один сертифікат / файл файлів у використанні, вам потрібно розібратися, який це. Ось як це зробити:

Спочатку візьміть копію сертифіката, яка відповідає підписаному ключу. Припускаючи, що файл названий server.crt, запустіть таку команду:

openssl x509 -noout -modulus -in server.crt | openssl md5

Це виведе значення, яке вам потрібно буде відповідати кожній з клавіш. Для кожної клавіші запустіть таку команду:

openssl rsa -noout -modulus -in id_rsa-0.key | openssl md5

Якщо одна з них відповідає, ви знайшли ключ.

_{Кредит: ця стаття вказувала мені на прохід.}

Швидше за все, це зберігання ключа в пам'яті, що він робить, тому що йому потрібно зберегти копію після того, як вона скасує привілеї та / або розшифрує ключ за допомогою доданої парольної фрази.

Теоретично ви могли б вийти із зображення процесу, якщо ви додасте налагоджувач, хоча якщо вони дотримуються кращих практик, він буде зашифрований проти чогось у пам'яті.

Однак, якщо трапиться, що він все ще відкритий, це /proc/${PID}/fd/${SOMETHING}може бути. Якщо ви перезаписали його, ключ не буде там, оскільки дані будуть перезаписані. Якщо ви скопіювали щось інше на його місце (або видалили або від’єднали його, або рекурсивно видалили його батьківський каталог), воно буде там.