Differences
This shows you the differences between two versions of the page.
| Both sides previous revision Previous revision Next revision | Previous revision Next revisionBoth sides next revision | ||
| linux_faq:openssl_hints [2022/05/04 07:57] – [Удалить пароль с ключа] admin | linux_faq:openssl_hints [2023/01/30 06:59] – [Посмотреть сертификаты сервера] admin | ||
|---|---|---|---|
| Line 10: | Line 10: | ||
| Чтобы сделать приватный ключ доступным без ввода пароля: | Чтобы сделать приватный ключ доступным без ввода пароля: | ||
| openssl rsa -in key.pem -out key_nopasswd.pem | openssl rsa -in key.pem -out key_nopasswd.pem | ||
| + | Для ключей SSH можно делать то же самое с помощью **ssh-keygen** | ||
| + | ssh-keygen -f ~/ | ||
| ====== Сгенерить публичный ключ из приватного ====== | ====== Сгенерить публичный ключ из приватного ====== | ||
| openssl rsa -in ~/ | openssl rsa -in ~/ | ||
| + | |||
| + | ====== Сгенерить публичный ssh-ключ из приватного ====== | ||
| + | ssh-keygen -y -f ~/ | ||
| ====== Проверка сертификата на валидность ====== | ====== Проверка сертификата на валидность ====== | ||
| openssl verify -verbose -x509_strict -CAfile ./chain.pem ./cert.pem | openssl verify -verbose -x509_strict -CAfile ./chain.pem ./cert.pem | ||
| Line 56: | Line 61: | ||
| </ | </ | ||
| + | |||
| + | ====== Посмотреть SSL сертификат сервера Postgresql ====== | ||
| + | openssl s_client -starttls postgres -connect server_name.domain.com: | ||
| ====== Проверить соответствие ключа и сертификата ====== | ====== Проверить соответствие ключа и сертификата ====== | ||