« Openssl cheatsheet » : différence entre les versions

De Linux Server Wiki
Aller à la navigation Aller à la recherche
Aucun résumé des modifications
Ligne 25 : Ligne 25 :
* Public key :
* Public key :
<pre>openssl x509 -noout -text -in <crt/pem file></pre>
<pre>openssl x509 -noout -text -in <crt/pem file></pre>
* Check if public et private key matches :
<pre>
openssl x509 -noout -modulus -in server.pem | openssl md5 ;\
openssl rsa -noout -modulus -in server.key | openssl md5
</pre>

Version du 14 janvier 2019 à 12:23


Conversion

PEM to DER

openssl x509 -outform der -in certificate.pem -out certificate.der

PEM to PKCS#7/P7B

openssl crl2pkcs7 -nocrl -certfile certificate.pem -out certificate.p7b

PEM to PKCS#12/PFX

openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt

DER to PEM

openssl x509 -inform der -in certificate.cer -out certificate.pem

Convert P7B to PEM

openssl pkcs7 -print_certs -in certificate.p7b -out certificate.pem

Validity / Information on a key

  • Private key :
openssl rsa -noout -text -in <key file>
  • Signing request :
openssl req -noout -text in <csr file>
  • Public key :
openssl x509 -noout -text -in <crt/pem file>
  • Check if public et private key matches :
openssl x509 -noout -modulus -in server.pem | openssl md5 ;\
openssl rsa -noout -modulus -in server.key | openssl md5