OpenSSL

Consulter le certificat SSL utilisé par un service

openssl s_client -connect <service.domaine.com:port> # exemple : wiki.soolbox.net:443

Générer un certificat auto-signé

1. Générer une la privée

openssl genrsa -des3 -out blah.key 1024

2. Générer la demande de signature de certificat (CSR, Certificate Signing Request)

openssl req -new -key blah.key -out blah.csr

3. Générer le certificat

openssl x509 -req -days 365 -in blah.csr -signkey blah.key -out blah.crt

Supprimer le mot de passe sur un clé privée

openssl rsa -in blah.key -out blah.key-open