SSL証明書の整合性チェック

クライアントが取得したSSL証明書をもらって、Nginxに設定する機会があり
念の為、サーバ証明書と中間証明書、秘密鍵の整合性をチェックして設定したのでメモ。

中間証明書を結合

cat [サーバ証明書].crt [中間証明書].crt [ルート証明書].crt > example.com.crt

（多分ルート証明書は結合する必要ないと思うけど）

サーバ証明書と秘密鍵の整合性チェック

ハッシュ値が同じかチェック

$ openssl x509 -noout -modulus -in [サーバ証明書].crt | md5sum
fe63769fada85ad811f33a5782c15db6  -

$ openssl rsa -noout -modulus -in [秘密鍵].key | md5sum
fe63769fada85ad811f33a5782c15db6  -

サーバ証明書と中間証明書の整合性チェック

ハッシュ値が同じかチェック

$ openssl x509 -issuer_hash -noout -in [サーバ証明書].crt
8d28ae65

$ openssl x509 -subject_hash -noout -in [中間証明書].crt
8d28ae65

サーバ証明書の有効期限チェック

$ openssl x509 -noout -dates -in [サーバ証明書]
notBefore=Sep 28 00:00:00 2018 GMT
notAfter=Sep 28 23:59:59 2019 GMT