Linux ETC

openssl 간단 사용법

2008.12.10 03:00

호스트웨이 조회 수:41116


 OpenSSL은 : SSL v2/v3와 TLS v1 프로토콜을 지원하는 범용 암호법 라이브러리이다.
 대부분 리눅스 배포판에 기본 설치 되어 있음.

1. 개인키생성
 1) 3DES 로 암호화(PassPhrase필요)
    openssl genrsa -des3 -out 키이름.key 1024

 2) 암호화 하지 않음
    openssl genrsa -out 파일이름.key 1024

 3) 기존 비밀키에 패스워드 추가
    openssl rsa -in out 키이름.key -des3 -out 새로운키이름.key

 4) 기존 비밀키에 패스워드 제거
    openssl rsa -in 키이름.key -out 새로운키이름.key


2. CSR생성 (인증서 서명 요청을 위해 필요)
  openssl req -new -key 키이름.key -out csr이름.csr


3. 자체 서명 인증서 생성하기
  openssl req -new -key 키이름.key -x509 -out 인증서이름.crt
  openssl req -new -x509 -nodes -sha1 -days 365 -key server.key -out server.crt


4. 인증서 다루는 법
  1) 인증서 확인(보기)
    openssl x509 -noout -text -in 인증서파일.crt

  2) 비밀키 보기
    openssl rsa -noout -text -in 키파일.key

※ 아파치가 설치되어 있고 SSL모듈이 있으면 개인키 및 CSR 코드만 생성하면 된다.

번호 제목 글쓴이 날짜 조회 수
206 하드 디스크의 베드블럭 처리 방법 호스트웨이 2012.05.11 16075
205 리눅스 more 명령어 file 호스트웨이 2012.07.13 16104
204 IBM Integrated Management Module 로그인 정보 호스트웨이 2012.07.06 16182
203 Proftpd – ‘unable to determine IP address’ 에러 발생시 호스트웨이 2012.07.20 16193
202 리눅스 부팅 과정 file 호스트웨이 2012.06.01 16207
201 커널패닉시 자동리부팅 방법 호스트웨이 2012.08.24 16324
200 안전한 패스워드 생성하기 호스트웨이 2012.06.08 16385
199 시스템내에서 하드 용량이 다르게 보이는 이유 호스트웨이 2012.06.29 16433
198 ssh port 번호 변경하기 호스트웨이 2012.10.05 16491
197 도메인 Status Code 호스트웨이 2012.04.27 16501
196 리눅스 tar로 압축 할 때 Archive에 파일 업데이트 하기 호스트웨이 2012.05.18 16531
195 리눅스 bc명령어 file 호스트웨이 2012.08.31 16788
194 ngrep 사용법 호스트웨이 2012.04.13 16812
193 vsftpd.conf 옵션 설명 호스트웨이 2012.04.06 16819
192 SED 명령어 사용법 호스트웨이 2012.07.20 16956
191 CentOS 5/6 에 VMware Tools 설치 방법 호스트웨이 2012.08.31 17053
190 리눅스 로그인 메시지 출력 file 호스트웨이 2012.07.06 17108
189 리눅스 uptime 명령어 file 호스트웨이 2012.08.24 17137
188 Debian upgrade, lenny apt source list 호스트웨이 2012.05.25 17165
187 CentOS 4.x – yum mirror 사이트 변경 호스트웨이 2012.05.25 17180