Différences
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente | |||
|
sysadmin:tips:openssl [2017/10/23 19:10] james ajout tags |
sysadmin:tips:openssl [2019/05/17 14:30] (Version actuelle) james [Liste des commandes OpenSSL utiles] ajout commande pour issuer, subject et dates |
||
|---|---|---|---|
| Ligne 10: | Ligne 10: | ||
| * Afficher le contenu d'un certificat :<code>openssl x509 -in certificate.crt -text -noout</code> | * Afficher le contenu d'un certificat :<code>openssl x509 -in certificate.crt -text -noout</code> | ||
| * Afficher le contenu d'un certificat distant (remplacer host.domain.com par l'ip/hostname de la cible, et 9999 par le numéro de port correspondant, ex 443 pour du https ) :<code>openssl s_client -showcerts -connect host.domain.com:9999 </dev/null</code> | * Afficher le contenu d'un certificat distant (remplacer host.domain.com par l'ip/hostname de la cible, et 9999 par le numéro de port correspondant, ex 443 pour du https ) :<code>openssl s_client -showcerts -connect host.domain.com:9999 </dev/null</code> | ||
| + | * Afficher certaines informations (issuer, subject, dates) d'un certificat distant (remplacer host.domain.com par l'ip/hostname de la cible, et 9999 par le numéro de port correspondant, ex 443 pour du https )<code>echo | openssl s_client -servername host.domain.com -connect host.domain.com:9999 2>/dev/null | openssl x509 -noout -issuer -subject -dates</code> | ||
| * Afficher le contenu d'un fichier csr : <code>openssl req -in mycsr.csr -noout -text</code> | * Afficher le contenu d'un fichier csr : <code>openssl req -in mycsr.csr -noout -text</code> | ||
