Linux ETC

openssl 간단 사용법

2008.12.10 03:00

호스트웨이 조회 수:41115


 OpenSSL은 : SSL v2/v3와 TLS v1 프로토콜을 지원하는 범용 암호법 라이브러리이다.
 대부분 리눅스 배포판에 기본 설치 되어 있음.

1. 개인키생성
 1) 3DES 로 암호화(PassPhrase필요)
    openssl genrsa -des3 -out 키이름.key 1024

 2) 암호화 하지 않음
    openssl genrsa -out 파일이름.key 1024

 3) 기존 비밀키에 패스워드 추가
    openssl rsa -in out 키이름.key -des3 -out 새로운키이름.key

 4) 기존 비밀키에 패스워드 제거
    openssl rsa -in 키이름.key -out 새로운키이름.key


2. CSR생성 (인증서 서명 요청을 위해 필요)
  openssl req -new -key 키이름.key -out csr이름.csr


3. 자체 서명 인증서 생성하기
  openssl req -new -key 키이름.key -x509 -out 인증서이름.crt
  openssl req -new -x509 -nodes -sha1 -days 365 -key server.key -out server.crt


4. 인증서 다루는 법
  1) 인증서 확인(보기)
    openssl x509 -noout -text -in 인증서파일.crt

  2) 비밀키 보기
    openssl rsa -noout -text -in 키파일.key

※ 아파치가 설치되어 있고 SSL모듈이 있으면 개인키 및 CSR 코드만 생성하면 된다.

번호 제목 글쓴이 날짜 조회 수
346 SELinux 제어 방법 호스트웨이 2008.05.19 32678
345 현재 설치된 메모리 정보를 확인하는 방법 호스트웨이 2012.03.30 32478
344 Privilege separation user sshd does not exist 메세지 sylee 2008.06.04 32430
343 yum 으로 패키지그룹 관리하기 jook 2009.04.22 32427
342 도메인 / IP 정보 조회 방법 및 사이트 Namlyong 2010.01.13 32321
341 리눅스에서 NTFS 읽고 쓰기 호스트웨이 2009.04.18 32284
340 dmidecode 명령 jook 2009.10.30 32171
339 가장 안정적인 NTP 서버 주소 호스트웨이 2012.07.20 32124
338 performance of JFS HOSTWAY 2008.06.04 31822
337 SFTP 퍼미션 조정 및 chroot 설정으로 상위폴더 접근 제한하기 호스트웨이 2015.10.29 31768
336 Quota 설정하기 호스트웨이 2008.05.19 31601
335 vmstat 사용법 sylee 2008.05.15 31446
334 리눅스에서 wget 명령어의 사용 방법 호스트웨이 2012.06.01 31369
333 LVM 명령 요약 호스트웨이 2012.09.06 31311
332 ssh 포트 변경 방법 sylee 2008.05.14 31257
331 파일 수정일자 변경하기 jook 2008.05.28 31231
330 mii-tool로 랜카드 속도와 duplex모드 조절하기 호스트웨이 2008.05.19 31210
329 터미널 접속후 자동 로그아웃 설정하기 호스트웨이 2008.05.19 31201
328 부하 테스트 - 1편 / 시스템 하드웨어 stress tool 호스트웨이 2012.04.20 30879
327 fstab 손상으로 / 파티션이 Read-Only 상태일 때 Remount 하는 방법 호스트웨이 2012.10.05 30727