Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- howto:hosting:ssl [2024/05/22 12:01] – gandalf
+++ howto:hosting:ssl [2025/09/03 13:23] (aktuální) – [Extrakce certifikat a klice z archivu PFX] gandalf
@@ Řádek 316: / Řádek 316: @@
 ===== Ověření příslušnosti dvojice private a public key k sobě =====
-openssl rsa -noout -modulus -in test.key  | openssl md5
+  * Ověření klíče
+''%%openssl rsa -noout -modulus -in test.key  | openssl md5%%''
+  * Ověření certifikátu
+''%%openssl x509 -noout -modulus -in test.crt | openssl md5%%''
-openssl x509 -noout -modulus -in test.crt | openssl md5
+===== Extrakce certifikat a klice z archivu PFX =====
+  * Extrakce certifikátu
+''%%$ openssl pkcs12 -in certificate2024.pfx -clcerts -nokeys -out exemple_com.crt%%''
+  * Extrakce klíče (druhý příkaz se používá pro uložení klíče bez hesla např. pro Apache)
+<code
+openssl pkcs12 -in certificate2024.pfx -nocerts -out server.key
+openssl rsa -in server.key -out my.key
+</code>
+===== Ověření certificate chainu pres OpenSSL =====
+openssl verify -verbose -CAfile le-root-ca.pem /etc/letsencrypt/live/domain.tld/chain.pem