informatique:linux:openssl
Différences
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentesRévision précédenteProchaine révision | Révision précédente | ||
| informatique:linux:openssl [2016/08/31 10:16] – benoit | informatique:linux:openssl [2019/09/03 07:31] (Version actuelle) – [Quelques astuces] benoit | ||
|---|---|---|---|
| Ligne 18: | Ligne 18: | ||
| Lancer la commande pour générer la clé privée RSA : | Lancer la commande pour générer la clé privée RSA : | ||
| - | openssl genrsa | + | openssl genrsa -out server.key 2048 |
| - | + | ||
| - | Pour généré en SHA-256 : | + | |
| - | openssl genrsa -sha256 | + | |
| A partir de notre clé privée nous allons créer notre fichier de demande de signature (Certificate Signing Request) : | A partir de notre clé privée nous allons créer notre fichier de demande de signature (Certificate Signing Request) : | ||
| openssl req -new -key server.key -out request.csr | openssl req -new -key server.key -out request.csr | ||
| + | | ||
| + | Pour générer en SHA-256 : | ||
| + | openssl req -new -sha256 -key server.key -out request.csr | ||
| Pour générer sans prompt : | Pour générer sans prompt : | ||
| - | openssl req -new -key server.key -out request.csr -subj "/ | + | openssl req -new -sha256 |
| Auto-signer la clé et créer le certificat | Auto-signer la clé et créer le certificat | ||
| openssl x509 -req -days 365 -in request.csr -signkey server.key -out server.crt | openssl x509 -req -days 365 -in request.csr -signkey server.key -out server.crt | ||
| + | | ||
| + | ===== Quelques astuces ===== | ||
| + | |||
| + | Décoder un CSR : | ||
| + | |||
| + | openssl req -in request.csr -noout -text | ||
| + | | ||
| + | |||
| + | Décoder un certificat : | ||
| + | openssl x509 -in certificate.crt -text -noout | ||
informatique/linux/openssl.1472638585.txt.gz · Dernière modification : (modification externe)