User Tools

Site Tools


пакет_openssl

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
пакет_openssl [2025/10/20 07:52]
val [Подпись запроса на сертификат центром сертификации]
пакет_openssl [2025/11/06 09:26] (current)
val [Просмотр содержимого файла сертификата]
Line 116: Line 116:
  
 $ cat ~/​.kube/​config | grep client-certificate-data | cut -f2 -d : | tr -d ' ' | base64 -d | openssl x509 -text -out - $ cat ~/​.kube/​config | grep client-certificate-data | cut -f2 -d : | tr -d ' ' | base64 -d | openssl x509 -text -out -
 +
 +</​code><​code>​
 +...
 +        Issuer: ...
 +...
 +        Subject: ...
 +...
 </​code>​ </​code>​
  
Line 121: Line 128:
  
   * Материалы по Windows [[Материалы по Windows#​Экспорт корневого сертификата]]   * Материалы по Windows [[Материалы по Windows#​Экспорт корневого сертификата]]
 +  * [[Firefox#​Использование системных сертификатов]] в Firefox
 ==== Проверка ==== ==== Проверка ====
 <​code>​ <​code>​
Line 287: Line 295:
 ... ...
 </​code>​ </​code>​
 +  или
 +<​code>​
 +gate# openssl req -new -key gate.key -out gate.req -subj '/​C=RU/​ST=Moscow region/​L=Moscow/​O=cko/​OU=noc/​CN=gate.corpX.un'​
 +</​code>​
 +
 +
  
 === Добавление расширений в запрос на сертификат === === Добавление расширений в запрос на сертификат ===
Line 355: Line 369:
  
 ==== Проверка соответствия ключа и сертификата ==== ==== Проверка соответствия ключа и сертификата ====
 +
 +  * [[https://​www.ssl.com/​faqs/​how-do-i-confirm-that-a-private-key-matches-a-csr-and-certificate/​|How to Verify an RSA Private Key Matches a CSR and Certificate]]
 +
 <​code>​ <​code>​
-$ openssl x509 -noout -modulus -in www.crt | openssl ​md5+$ openssl x509 -noout -modulus -in www.crt | openssl ​sha256
  
-$ openssl rsa -noout -modulus -in www.key | openssl ​md5+$ openssl rsa -noout -modulus -in www.key | openssl ​sha256
 </​code>​ </​code>​
 ==== Шифрование ключа сервера ==== ==== Шифрование ключа сервера ====
Line 428: Line 445:
     Serial Number: 0N     Serial Number: 0N
 ... ...
 +</​code><​code>​
 +lan# scp /​var/​www/​html/​ca.crl gate:/​etc/​ssl/​certs/​
 </​code>​ </​code>​
пакет_openssl.1760935961.txt.gz · Last modified: 2025/10/20 07:52 by val