El objetivo de tener una frase de contraseña es bloquear a cualquiera que no la sepa. Permitir que se recupere desafiaría el principio y permitiría a los piratas informáticos que obtienen acceso a su certificado recuperar sus claves.

Así que no, no existe tal cosa.

Qué debe hacer usted Es declarar las claves como perdidas al emisor para que revoquen su certificado. Luego, debes crear uno nuevo desde cero.

De su descripción, parece que el servidor está usando la clave, lo que significa que el servidor "conoce" la frase de contraseña. Si esto es correcto y tiene el acceso adecuado al servidor, debería poder extraerlo. La forma de hacerlo depende de cuál sea el software del servidor y cómo esté configurado.

Solo como ejemplo, si estuviera ejecutando Apache y tuviera algo como esto en el archivo httpd.conf:

  SSLPassPhraseDialog exec: / etc / apache2 / getsslpassphrase  

Eso significa que Apache ejecutará / etc / apache2 / getsslpassphrase para obtener contraseñas; y puede hacer lo mismo:

  sudo / etc / apache2 / getsslpassphrase server.example.com:443 RSA  

debe generar la contraseña para el servidor .example.com clave.

Para otro software de servidor (o Apache con diferentes opciones de configuración), tendría que especificar los detalles.

En algunas circunstancias, es posible recuperar la clave privada con una nueva contraseña. Requeriría que la CA emisora ​​haya creado el certificado con soporte para la recuperación de la clave privada.

Esto normalmente no se hace, excepto cuando la clave se utiliza para cifrar información, p. Ej. cuando se utiliza para el cifrado de archivos o correo electrónico. La CA emisora ​​debería poder decirle si la recuperación de la clave es posible y ayudarlo a volver a crear la clave con una nueva contraseña si lo es.

En lo que respecta a nuestro conocimiento actual, solo hay fuerza bruta disponible. Pídale a la persona que creó la clave que intente recordar la frase de contraseña e intente. Si no está disponible, pruebe con un programa de descifrado que genere contraseñas populares como generador de frase de contraseña.

Sin embargo, cuando la frase de contraseña fue bien elegida, sus posibilidades de descifrar la clave son mínimas.

Solo para ofrecer una vista alternativa, diría que sin duda es posible. Sin embargo, probablemente no sea nada práctico .

El proceso se conoce como craqueo y, por lo general, implica un ataque de fuerza bruta o uno basado en diccionario (quizás ayudado con las debilidades del algoritmo recién detectadas). Sin embargo, dependiendo de la complejidad de la frase de contraseña utilizada y su potencia informática, podría llevar desde varios minutos hasta miles de millones de años.

Entonces, si recuerda la mayoría de las palabras de la frase de contraseña o si fue muy corta, y Los datos que cifra son muy importantes para usted y, de lo contrario, no podrían obtenerse; valdría la pena intentarlo. De lo contrario, como dicen otros, desaparecerá (a menos que la debilidad crítica del algoritmo se haga pública en los años siguientes, por supuesto).

Para el proceso en sí, si decide que vale la pena intentarlo, consulte, por ejemplo, este pregunta

  /usr/share/john/ssh2john.py id_rsa > id_rsa.hash  

luego

  john --wordlist = / usr /share/wordlists/rockyou.txt id_rsa.hash  

Y obtienes la contraseña si está en la lista.