Linux ETC

openssl 간단 사용법

2008.12.10 03:00

호스트웨이 조회 수:41116


 OpenSSL은 : SSL v2/v3와 TLS v1 프로토콜을 지원하는 범용 암호법 라이브러리이다.
 대부분 리눅스 배포판에 기본 설치 되어 있음.

1. 개인키생성
 1) 3DES 로 암호화(PassPhrase필요)
    openssl genrsa -des3 -out 키이름.key 1024

 2) 암호화 하지 않음
    openssl genrsa -out 파일이름.key 1024

 3) 기존 비밀키에 패스워드 추가
    openssl rsa -in out 키이름.key -des3 -out 새로운키이름.key

 4) 기존 비밀키에 패스워드 제거
    openssl rsa -in 키이름.key -out 새로운키이름.key


2. CSR생성 (인증서 서명 요청을 위해 필요)
  openssl req -new -key 키이름.key -out csr이름.csr


3. 자체 서명 인증서 생성하기
  openssl req -new -key 키이름.key -x509 -out 인증서이름.crt
  openssl req -new -x509 -nodes -sha1 -days 365 -key server.key -out server.crt


4. 인증서 다루는 법
  1) 인증서 확인(보기)
    openssl x509 -noout -text -in 인증서파일.crt

  2) 비밀키 보기
    openssl rsa -noout -text -in 키파일.key

※ 아파치가 설치되어 있고 SSL모듈이 있으면 개인키 및 CSR 코드만 생성하면 된다.

번호 제목 글쓴이 날짜 조회 수
306 서버의 바이오스, 메인보드에서 지원하는 최대 메모리 확인 방법 호스트웨이 2012.03.23 19424
305 arp 명령 사용법 호스트웨이 2012.03.27 28285
304 top 명령어 및 옵션 설명 file 호스트웨이 2012.03.27 52564
303 Swap 메모리 늘리기 file 호스트웨이 2012.03.30 67217
302 현재 설치된 메모리 정보를 확인하는 방법 호스트웨이 2012.03.30 32485
301 하드디스크의 배드블럭을 검사하는 명령어 (badblocks) 호스트웨이 2012.03.30 21070
300 find 명령어-1 호스트웨이 2012.03.30 14935
299 Linux 서버 root password 분실시 변경 방법 file 호스트웨이 2012.03.30 24005
298 VI 편집기에서 사용되는 명령어 호스트웨이 2012.03.30 13909
297 Linux Charset 확인 및 변경 file 호스트웨이 2012.03.30 85154
296 VI 편집기에서 사용되는 명령어(2) 호스트웨이 2012.04.06 13737
295 Linux lastlog를 이용한 최근 접속정보 확인 file 호스트웨이 2012.04.06 19747
294 계정 생성 시 ftp 계정만 주고 Shell 로그인 차단하기 file 호스트웨이 2012.04.06 23716
293 ipv6 비활성화 하기 호스트웨이 2012.04.06 25465
292 서버 아이피 변경으로 인한 다량의 네임서버 존파일 일괄 변경 방법 호스트웨이 2012.04.06 14685
291 vsftpd.conf 옵션 설명 호스트웨이 2012.04.06 16819
290 chattr 명령을 이용한 파일 속성 변경 file 호스트웨이 2012.04.07 18564
289 서비스 이름으로 포트 번호 확인하기 호스트웨이 2012.04.13 57735
288 국가명 약어 (국가코드) 호스트웨이 2012.04.13 65005
287 ngrep 사용법 호스트웨이 2012.04.13 16812