tuto:linux:openssl
Différences
Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentesRévision précédenteProchaine révision | Révision précédente | ||
tuto:linux:openssl [2014/02/15 19:42] – [Hash d'un certificat] root | tuto:linux:openssl [2014/02/16 10:32] (Version actuelle) – [Lecture d'un fichier PEM] root | ||
---|---|---|---|
Ligne 46: | Ligne 46: | ||
ssl/ | ssl/ | ||
</ | </ | ||
+ | ===== Lecture d'un fichier CSR ===== | ||
+ | < | ||
+ | openssl req -noout -text -in keys/ | ||
+ | </ | ||
+ | |||
+ | |||
+ | |||
===== Lecture d'un fichier PEM ===== | ===== Lecture d'un fichier PEM ===== | ||
Ligne 51: | Ligne 58: | ||
openssl x509 -noout -text -in < | openssl x509 -noout -text -in < | ||
</ | </ | ||
- | |||
===== Lecture d'un fichier DER (binaire) ===== | ===== Lecture d'un fichier DER (binaire) ===== | ||
Ligne 93: | Ligne 99: | ||
< | < | ||
openssl s_client -connect 127.0.0.1: | openssl s_client -connect 127.0.0.1: | ||
+ | </ | ||
+ | |||
+ | ===== Crypter / signer un fichier ===== | ||
+ | ==== signer ==== | ||
+ | < | ||
+ | openssl smime -sign -in message -out signed-message \ | ||
+ | -signer / | ||
+ | -inkey | ||
+ | </ | ||
+ | |||
+ | ==== crypter ==== | ||
+ | < | ||
+ | openssl smime -encrypt -out encrypted-signed-message \ | ||
+ | -in signed-message / | ||
+ | </ | ||
+ | |||
+ | ==== Décrypter ==== | ||
+ | < | ||
+ | openssl smime -decrypt -in encrypted-signed-message \ | ||
+ | -out received-msg \ | ||
+ | -recip / | ||
+ | -inkey / | ||
+ | </ | ||
+ | |||
+ | ==== Cypter / Décrypter un dossier ou fichier ==== | ||
+ | < | ||
+ | $ tar -zcf - directory | openssl aes-128-cbc -salt -out directory.tar.gz.aes | ||
+ | $ openssl aes-128-cbc -d -salt -in directory.tar.gz.aes | tar -xz -f - # Decrypt | ||
+ | </ | ||
+ | |||
+ | < | ||
+ | $ openssl aes-128-cbc -salt -in file -out file.aes | ||
+ | $ openssl aes-128-cbc -d -salt -in file.aes -out file | ||
+ | </ | ||
+ | |||
+ | ==== Vérifier la signature ==== | ||
+ | < | ||
+ | openssl smime -verify -text -CApath / | ||
+ | -in received-msg | ||
</ | </ |
tuto/linux/openssl.1392493334.txt.gz · Dernière modification : 2014/02/15 19:42 de root