{{tag>openssl commande certificat commandes_utiles}}
====== OpenSSL ======

===== Liste des commandes OpenSSL utiles =====

Voici les commandes OpenSSL dont je n'arrive jamais a me souvenir :
  * Générer une nouvelle clef privée et un fichier CSR (Certificate Signing Request) :<code>openssl req -out CSR.csr -new -newkey rsa:2048 -nodes -keyout privateKey.key</code>
  * Générer un fichier CSR pour un clef existante : <code>openssl req -out CSR.csr -key privateKey.key -new</code>
  * Générer un certificat autosigné avec une nouvelle clef générée au passage :<code>openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout privateKey.key -out certificate.crt</code>
  * Afficher le contenu d'un certificat :<code>openssl x509 -in certificate.crt -text -noout</code>
  * Afficher le contenu d'un certificat distant (remplacer host.domain.com par l'ip/hostname de la cible, et 9999 par le numéro de port correspondant, ex 443 pour du https ) :<code>openssl s_client -showcerts -connect host.domain.com:9999 </dev/null</code>
  * Afficher certaines informations (issuer, subject, dates) d'un certificat distant (remplacer host.domain.com par l'ip/hostname de la cible, et 9999 par le numéro de port correspondant, ex 443 pour du https )<code>echo | openssl s_client -servername host.domain.com -connect host.domain.com:9999 2>/dev/null | openssl x509 -noout -issuer -subject -dates</code>
  * Afficher le contenu d'un fichier csr : <code>openssl req -in mycsr.csr -noout -text</code>

===== Références =====

  * http://shib.kuleuven.be/docs/ssl_commands.shtml
  * http://blog.ejbca.org/2013/11/openssl-commands-every-pki-expert.html