1. tmiki

    Posted

    tmiki
Changes in title
+OpenSSLでよく使うコマンド
Changes in tags
Changes in body
Source | HTML | Preview

※個人的メモ

CSR・秘密鍵新規作成

$ openssl req -newkey rsa:2048 -keyout encrypted_privkey.pem -rand file:/dev/urandom

CSR内容確認

$ openssl req -in csr_filename.pem -text -noout

秘密鍵パスフレーズ解除

$ openssl rsa -in encrypted_privatekey.pem > decrypted_privatekey.pem

CSRと秘密鍵の対称性確認

※CSRのModulusを確認

$ openssl req -in csr_filename.pem -modulus -noout

※秘密鍵のModulusを確認

$ openssl req -in decrypted_privatekey.pem -modulus -noout

両者のModulusが一致することを確認する

秘密鍵が破損していないことの確認

$ openssl rsa -in decrypted_privatekey.pem -check -noout

SSL証明書内容確認

$ openssl x509 -in cert_filename.pem -text -noout