====== Шпаргалка по OpenSSL ======


==== Просмотр сертификатов ====

Просмотреть сертификат из файла:

<code>
openssl x509 -noout -text -in 'certfile.cer'

</code>

Просмотреть сертификат на порту:

<code>
echo | openssl s_client -showcerts -connect 4te.me:443 </dev/null | openssl x509 -text | less

</code>

Просмотреть сертификат на порту с использованием SNI (если на одном адресе висит сразу несколько SSL-сайтов, то перед установкой соедниения нужно передать домен):
<code>

echo | openssl s_client -showcerts -servername 4te.me -connect 4te.me:443 </dev/null | openssl x509 -text

</code>

  * параметр ''-servername''  указывает домен для SNI
  * параметр ''-connect''  указывает адрес сервера, к которому нужно подключиться


==== Генерация сертификата ====

Создать ключ и самоподписанный сертификат на 365 дней (домен указывается в интерактивном режиме в поле Common Name):

<code>
openssl req -x509 -sha256 -nodes -days 365 -newkey rsa:2048 -keyout privkeyfile.key -out certfile.cer

</code>Создать ключ и самоподписанный сертификат на 365 дней в **неинтерактивном**  режиме:

<code>
penssl req -x509 -sha256 -nodes -days 365 -newkey rsa:2048 -keyout privkeyfile.key -out certfile.cer -subj "/C=RU/ST=State/L=City/O=CompanyName/OU=CompanySectionName/CN=domain.ru"

</code>Создание сертфиката на основе существующего ключа (для неинтерактивного режима добавить ''-subj''; см.выше):

<code>
openssl req -x509 -key privkeyfile.key -new -days 365 -out certfile.cer

</code>==== Получение сертификата ====

Для получение сертификата из центра сертификации (CA), нужно сгенерировать заявку на получение сертификата – CSR. Она генерируется на основе приватного ключа.

Для начала генерируем ключ БЕЗ пароля:

<code>
openssl genrsa -out privkeyfile.key 2048

</code>Теперь на основе ключа генерируем CSR:

<code>
openssl req -new -key privkeyfile.key -out request.csr

</code>После этого файл //request.csr//  отправляется в центр сертификации.Прочитать CSR:

<code>
openssl req -in request.csr -text -noout

</code>


==== Просмотр ключей ====

Прочитать файл ключа:

<code>
openssl rsa -text -in privkeyfile.pem -noout

</code>

Извлечь публичный ключ из файла:

<code>
openssl rsa -in privkeyfile.pem -pubout

</code>

-----------------------------------

Узнать версию OpenSSL:

<code>
openssl version

</code>