Apache:ssl

De Lowgeek wiki

Web.png

SSL

Title2.png

Lire le contenu d'un fichier csr

<syntaxhighlight lang="bash"> openssl req -in mon_fichier.csr -noout -text </syntaxhighlight>


Title2.png

Vérifier le contenu d'un certificat

<syntaxhighlight lang="bash"> openssl x509 -in mon_fichier.crt -text -noout </syntaxhighlight>


Title2.png

Vérifier l'installation d'un certificat

<syntaxhighlight lang="bash"> openssl s_client -connect IP_WEB_SERVEUR:443 </syntaxhighlight>


Title2.png

Convertir un certificat p7b (pkcs7)

<syntaxhighlight lang="bash"> openssl pkcs7 -in mon_fichier.crt.p7b -inform DER -print_certs </syntaxhighlight>

Puis copier coller le contenu Dans un fichier cer de:

-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----


Title2.png

Vérifier le modulus d'un certificat et de sa cle

<syntaxhighlight lang="bash"> openssl x509 -noout -modulus -in mondomain.crt openssl rsa -noout -modulus -in mondomain.key openssl req -noout -modulus -in mondomain.csr </syntaxhighlight>

Le résultat doit être le même


Title2.png

Vérifier le fingerprint d'un certificat

<syntaxhighlight lang="bash"> openssl x509 -subject -dates -fingerprint -in mondomain.crt </syntaxhighlight>