openssl x509部分命令
列印出證書的內容：
openssl x509 -in cert.pem -noout -text
列印出證書的系列號
openssl x509 -in cert.pem -noout -serial
列印出證書的擁有者名字
openssl x509 -in cert.pem -noout -subject
以rfc2253規定的格式列印出證書的擁有者名字
openssl x509 -in cert.pem -noout -subject -nameopt rfc2253
在支援utf8的終端一行過列印出證書的擁有者名字
openssl x509 -in cert.pem -noout -subject -nameopt oneline -nameopt -escmsb
列印出證書的md5特徵引數
openssl x509 -in cert.pem -noout -fingerprint
列印出證書的sha特徵引數
openssl x509 -sha1 -in cert.pem -noout -fingerprint
把pem格式的證書轉化成der格式
openssl x509 -in cert.pem -inform pem -out cert.der -outform der
把乙個證書轉化成csr
openssl x509 -x509toreq -in cert.pem -out req.pem -signkey key.pem
給乙個csr進行處理，頒發字簽名證書，增加ca擴充套件項
openssl x509 -req -in careq.pem -extfile openssl.cnf -extensions v3_ca -signkey key.pem -out cacert.pem
給乙個csr簽名，增加使用者證書擴充套件項
openssl x509 -req -in req.pem -extfile openssl.cnf -extensions v3_usr -ca cacert.pem -cakey key.pem -cacreateserial
檢視csr檔案細節：
openssl req -in my.csr -noout -text
posted @
2017-04-10 10:45
心靈捕手 閱讀(
...)
編輯收藏
openssl轉換證書及檢視證書資訊
title openssl轉換證書及檢視證書資訊 date 2018 1 4 16 29 00 categories android tags openssl 生成客戶端檔案 1.生成客戶端keyopenssl genrsa out 214344674390250.key 10242.利用priva...
openssl 生成自簽證書及檢視證書細節
生成x509格式的ca自簽名證書 openssl req new x509 keyout ca.key out ca.crt 生成服務端的私鑰 key檔案 及csr檔案 openssl genrsa des3 out server.key 1024 openssl req new key serve...
OpenSSL生成證書
要生成證書的目錄下建立幾個檔案和資料夾，有.democa democa newcerts democa index.txt democa serial，在serial檔案中寫入第乙個序列號 01 1.生成x509格式的ca自簽名證書 opensslreq new x509 keyout ca.key...