openssl 命令使用的日记本

最新推荐文章于 2023-12-17 11:43:37 发布

springXu

最新推荐文章于 2023-12-17 11:43:37 发布

阅读量1.4k

点赞数

分类专栏：其它

本文链接：https://blog.csdn.net/allinone2/article/details/80748555

版权

本文介绍了如何使用OpenSSL命令进行X509 PEM与PFX证书的转换，包括将PFX转换为PEM格式，从中提取RSA密钥，以及将PEM证书转换为.crt和.key文件。此外，还展示了如何使用openssl s_server和s_client进行TLS连接测试，确保证书的有效性。

摘要由CSDN通过智能技术生成

使用OpenSSL转换X509 PEM与PFX证书
openssl pkcs12 -in user.pfx -nodes -out server.pem
openssl rsa -in server.pem -out server.key
openssl x509 -in server.pem -out server.crt

openssl pkcs12 -in public.pfx -nodes -out client.pem
openssl rsa -in client.pem -out client.key
openssl x509 -in client.pem -out client.crt

参考： http://blog.csdn.net/u014389822/article/details/48296957

openssl s_server -cert server.crt -key server.key -CAfile cacert.crt -tls1_2 -accept 443
openssl s_client -cert client.crt -key client.key -CAfile cacert.crt -tls1_2 -host 127.0.0.1 -port 443

利用s_server的 -accept 将端口调整为443，重新用s_client连接测试，发现wireshark可以正常显示TLSv1.2协议内容。
参考指令：

sudo openssl s_server -cert demoCA/sslservercert.pem -key demoCA/sslserverkey.pem -CAfile demoCA/cacert.pem