반응형
참고하면 좋은 Web Docs:
https://www.lesstif.com/software-architect/openssl-command-tip-7635159.html#OpenSSL%EC%9E%90%EC%A3%BC%EC%93%B0%EB%8A%94%EB%AA%85%EB%A0%B9%EC%96%B4(command)%EB%B0%8F%EC%82%AC%EC%9A%A9%EB%B2%95,tip%EC%A0%95%EB%A6%AC-%EC%9D%B8%EC%A6%9D%EC%84%9C%EC%A0%95%EB%B3%B4%EB%B3%B4%EA%B8%B0
openssl command cheat sheet
## Certificate Expiry 확인
$ openssl x509 -in my.crt -noout -enddate | cut -c10-40
## File 내용 확인
$ openssl rsa -noout -text -in myprivate.key # private key file
$ openssl req -noout -text -in myreq.csr # singing request file
$ openssl x509 -noout -text -in mycert.crt # certificate file
## cerficate과 private key가 쌍이 맞는지 확인
$ openssl rsa -in myprivate.key -modulus -noout | openssl md5
$ openssl x509 -in mycert.crt -modulus -noout | openssl md5
$ openssl req -in myreq.csr -modulus -noout | openssl md5
Private Key를 생성하고, Signing 요청하는 것은 아래 내용을 참고할 것!
Certficate 파일과 Private Key 파일의 Format 변환(DER/PEM)은 아래 내용을 참고할 것!
'Ubuntu' 카테고리의 다른 글
Root 계정의 SSH 로그인 허용 (0) | 2021.12.28 |
---|---|
Install BIND for name server(DNS) on Ubuntu 22.04 (0) | 2021.11.05 |
.bashrc 또는 .bash_profile 설정 (0) | 2021.07.22 |
.vimrc 작성 (0) | 2021.07.22 |
iptables and netfilter (1) | 2021.07.10 |