如何验证ssl私钥和证书是否匹配？

从证书（CRT）文件提取公钥

openssl x509 -in server.crt -pubkey -noout | openssl sha256

从证书签名请求（CSR）文件提取公钥

openssl req -in server.csr -pubkey -noout | openssl sha256

从私钥（KEY）文件提取公钥

openssl pkey -in server.key -pubout | openssl sha256

比较两者输出结果

如果输出值相同，则它们匹配；如果不同，则表示不匹配。