Code Open more actions menu
Repository files navigation
Private key 와 인증서 생성
$ openssl req -x509 -sha1 -nodes -days 1826 -newkey rsa:2048 -keyout rsaprivkey.pem -out ca.crt
인증서 검증
$ openssl x509 -in ca.crt -text -noout
키 검증
$ openssl rsa -in rsaprivkey.pem -check
Private key pkcs12 형식으로 변환
$ openssl pkcs12 -export -nocerts -inkey rsaprivkey.pem -out rsaprivkey.p12
Private key pkcs12 검증
$ openssl pkcs12 -info -in rsaprivkey.p12
키 파라미터 생성
$ openssl dsaparam -out dsaparam.pem 2048
Private key 생성
$ openssl gendsa -out dsaprivkey.pem dsaparam.pem
Private key 검증
$ openssl dsa -in dsaprivkey.pem -inform pem
Private key der 형식으로 변환
$ openssl pkcs8 -topk8 -inform PEM -outform DER -in dsaprivkey.pem -out dsaprivkey.der -nocrypt
Private key der 검증
$ openssl dsa -in dsaprivkey.der -inform der
Pubilc key 생성
$ openssl dsa -in dsaprivkey.pem -outform DER -pubout -out dsapubkey.der
Pubilc key 검증
$ openssl dsa -pubin -in dsapubkey.der -inform der
DER: ASN.1 프로토콜을 사용한 TLV(Tag + Length + Value) 형식의 Binary 파일
PEM: DER을 base64로 인코딩한 Text 파일
Header와 Tail이 추가된다.
"-----BEGIN PUBLIC KEY-----", "-----END PUBLIC KEY-----"
PEM_write_bio_RSA_PUBKEY()로 생성하는 경우
"-----BEGIN RSA PUBLIC KEY-----", "-----BEGIN RSA PUBLIC KEY-----"
PEM_write_bio_RSAPublicKey()로 생성하는 경우
"-----BEGIN RSA PRIVATE KEY-----", "-----END RSA PRIVATE KEY-----"
PEM_write_bio_RSAPrivateKey()로 생성
64글자마다 줄바꿈(\n)이 추가된다.
CER, CRT: 인증서 파일. X509 포맷이며 public key, 시작일, 만료일등이 포함되어 있다.
P12: PCKS12 포맷이며 private key 정보가 들어있다.
rsa private key 안에는 rsa public key를 포함하고 있다.
About
OpenSSL 사용법
Resources
Stars
Watchers
Forks
You can’t perform that action at this time.