Différences
Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente | ||
sysadmin:tips:openssl [2013/11/20 17:30] james [Références] ajout lien blog ejcba |
sysadmin:tips:openssl [2019/05/17 14:30] james [Liste des commandes OpenSSL utiles] ajout commande pour issuer, subject et dates |
||
---|---|---|---|
Ligne 1: | Ligne 1: | ||
+ | {{tag>openssl commande certificat commandes_utiles}} | ||
====== OpenSSL ====== | ====== OpenSSL ====== | ||
Ligne 9: | Ligne 10: | ||
* Afficher le contenu d'un certificat :<code>openssl x509 -in certificate.crt -text -noout</code> | * Afficher le contenu d'un certificat :<code>openssl x509 -in certificate.crt -text -noout</code> | ||
* Afficher le contenu d'un certificat distant (remplacer host.domain.com par l'ip/hostname de la cible, et 9999 par le numéro de port correspondant, ex 443 pour du https ) :<code>openssl s_client -showcerts -connect host.domain.com:9999 </dev/null</code> | * Afficher le contenu d'un certificat distant (remplacer host.domain.com par l'ip/hostname de la cible, et 9999 par le numéro de port correspondant, ex 443 pour du https ) :<code>openssl s_client -showcerts -connect host.domain.com:9999 </dev/null</code> | ||
+ | * Afficher certaines informations (issuer, subject, dates) d'un certificat distant (remplacer host.domain.com par l'ip/hostname de la cible, et 9999 par le numéro de port correspondant, ex 443 pour du https )<code>echo | openssl s_client -servername host.domain.com -connect host.domain.com:9999 2>/dev/null | openssl x509 -noout -issuer -subject -dates</code> | ||
+ | * Afficher le contenu d'un fichier csr : <code>openssl req -in mycsr.csr -noout -text</code> | ||
===== Références ===== | ===== Références ===== |