PedroWiki - Contributions [fr]

OpenSSL - Commandes utiles

2025-04-12T07:58:24Z

Admin :

= Introduction =

Cet article liste les commandes openssl les plus couramment utilisées. Il y a déjà des 100aines de pages sur internet, l'idée de cet article est de capitaliser dans le temps à titre personnel.

= Liens utiles =

* [https://www.sslshopper.com/article-most-common-openssl-commands.html Page sur SSLShopper]
* [https://www.tbs-certificats.com/FAQ/fr/192.html Génération de CSR (TBS)]
* [https://en.wikipedia.org/wiki/Self-signed_certificate Wikipedia - Certifs autosignés]
* [https://www.ibm.com/docs/en/api-connect/2018.x?topic=overview-generating-self-signed-certificate-using-openssl Générer un certificat auto signé]
* [https://romain.therrat.fr/posts/2020/04/openssl-tester-la-compatibilit%C3%A9-d-une-version-de-tls/ Blog de Romain Therrat, post sur la compatibilité TLS d'openssl]

= Commandes les plus utiles =

== Vérifier les versions TLS supportées par un openssl ==

openssl ciphers -v| awk '{ print $2 }'|sort|uniq

Exemple sur un vieux openssl:

<pre>
[root@hostname ~]# openssl ciphers -v| awk '{ print $2 }'|sort|uniq
SSLv3
[root@hostname ~]# openssl version
OpenSSL 1.0.0-fips 29 Mar 2010
</pre>

Exemple sur un openssl récent:

<pre>
user@hostname:~$ openssl ciphers -v| awk '{ print $2 }'|sort|uniq
SSLv3
TLSv1
TLSv1.2
TLSv1.3
user@hostname:~$ openssl version
OpenSSL 1.1.1d 10 Sep 2019
</pre>

== Tester la compatibilité d'un service distant avec une version de TLS ==

openssl s_client -connect google.com:443 -brief -<version_tls>

Exemple:

<pre>
user@hotname:~$ echo "Q" | openssl s_client -connect google.com:443 -brief -tls1_3
CONNECTION ESTABLISHED
Protocol version: TLSv1.3
Ciphersuite: TLS_AES_256_GCM_SHA384
Peer certificate: CN = *.google.com
Hash used: SHA256
Signature type: ECDSA
Verification: OK
Server Temp Key: X25519, 253 bits
DONE
user@hotname:~$ echo "Q" | openssl s_client -connect google.com:443 -brief -tls1_2
CONNECTION ESTABLISHED
Protocol version: TLSv1.2
Ciphersuite: ECDHE-ECDSA-CHACHA20-POLY1305
Peer certificate: CN = *.google.com
Hash used: SHA256
Signature type: ECDSA
Verification: OK
Supported Elliptic Curve Point Formats: uncompressed
Server Temp Key: X25519, 253 bits
DONE
</pre>

== Identifier les protos SSL dispos sur un service web ==

for v in ssl2 ssl3 tls1 tls1_1 tls1_2 tls1_3; do \
for c in $(openssl ciphers 'ALL:eNULL' | tr ':' ' '); do \
openssl s_client -connect <URL>:443 -cipher $c -$v < /dev/null > /dev/null 2>&1 && echo -e "$v:\t$c"; \
done; \
done

== Tester un port SSL ==

openssl s_client -connect <host>:<port>

== Tester un service STARTTLS ==

openssl s_client -host <srv_smtp> -port <port> -starttls smtp

== Générer un CSR ==

openssl req -sha256 -nodes -newkey rsa:2048 -keyout www.monsite.com.key -out www.monsite.com.csr

A partir d'un fichier de détails:

openssl req -nodes -newkey rsa:2048 -sha256 -keyout monsite.key -out monsite.csr -config <(cat csr_details.txt)

Format du fichier de détails:

<pre>
[req]
default_bits = 2048
prompt = no
default_md = sha256
req_extensions = req_ext
distinguished_name = dn

[ dn ]
C=FR
ST=<Une région>
L=<Une ville>
O=<Une organisation>
OU=<Une OU>
emailAddress=<Un email de contact>
CN = <le CN souhaité, i.e. le nom à couvrir>

[ req_ext ]
subjectAltName = @alt_names

[ alt_names ]
DNS.1 = <alt_name_1>
DNS.2 = <alt_name_2>
IP.1 = <IP>
</pre>

== Lire le contenu d'un CSR ==

openssl req -noout -text -verify -in mon.domaine.com.csr

== Vérifier le contenu d'un certificat SSL au format PEM ==

openssl x509 -in <nom_fichier_certif> -text -noout

== Convertir DER (.crt .cer .der) au format PEM ==

openssl x509 -outform der -in certificate.cer -out certificate.der

openssl x509 -inform der -in certificate.der -out certificate.pem

== Supprimer la passphrase d'une clé privée ==

openssl rsa -in /path/to/ssl/032019/withPassPhrase.key -out /path/to/ssl/withoutPassPhrase.key

Puis en interactif, renseigner la passphrase. Vous pouvez ensuite utiliser la clé sans passphrase pour vos configurations.

== Vérifier la correspondance CSR/clé privée/clé publique ==

Obtenir le hash md5 du modulus de chaque fichier et les comparer (ils doivent tous être identiques):

openssl x509 -in <clépublique> -noout -modulus | openssl md5
openssl rsa -in <cléprivée> -noout -modulus | openssl md5
openssl req -in <csr> -noout -modulus | openssl md5

== Vérifier le bon ordre des clés publiques dans une chaîne ==

Logique:
* partir de la clé publique de son certificat.
* avoir 1 fichier par clé publique faisant partie de la chaîne.
* si on considère que la clé publique est tout en haut, il faut en déterminer l'Issuer, et la clé à l'étage du dessous doit avoir un Subject strictement identique.

openssl x509 -in <clépublique> -text -noout | grep Issuer

Puis

openssl x509 -in <unedesclésdelachaine> -text -noout | grep Subject

La clé de la chaine ayant un Subject égal à l'issuer de la clé précédente vient à la suite.

Ensuite concaténer toutes ces clés dans un seul et même fichier:

cat <clépublique> > fullchain.pem
cat <cléAC1> >> fullchain.pem
...
cat <cléACn> >> fullchain.pem
cat <cléRootCA> >> fullchain.pem

Vérifier qu'il n'y ait pas de mélange des BEGIN et END CERTIFICATE (ex: manque de retour à la ligne dans les fichiers).

[[Category:Commande]]
[[Category:Howto]]
[[Category:SSL]]

OpenSSL - Commandes utiles

2025-03-31T07:24:35Z

Admin : /* Générer un CSR */

= Introduction =

Cet article liste les commandes openssl les plus couramment utilisées. Il y a déjà des 100aines de pages sur internet, l'idée de cet article est de capitaliser dans le temps à titre personnel.

= Liens utiles =

* [https://www.sslshopper.com/article-most-common-openssl-commands.html Page sur SSLShopper]
* [https://www.tbs-certificats.com/FAQ/fr/192.html Génération de CSR (TBS)]
* [https://en.wikipedia.org/wiki/Self-signed_certificate Wikipedia - Certifs autosignés]
* [https://www.ibm.com/docs/en/api-connect/2018.x?topic=overview-generating-self-signed-certificate-using-openssl Générer un certificat auto signé]
* [https://romain.therrat.fr/posts/2020/04/openssl-tester-la-compatibilit%C3%A9-d-une-version-de-tls/ Blog de Romain Therrat, post sur la compatibilité TLS d'openssl]

= Commandes les plus utiles =

== Vérifier les versions TLS supportées par un openssl ==

openssl ciphers -v| awk '{ print $2 }'|sort|uniq

Exemple sur un vieux openssl:

<pre>
[root@hostname ~]# openssl ciphers -v| awk '{ print $2 }'|sort|uniq
SSLv3
[root@hostname ~]# openssl version
OpenSSL 1.0.0-fips 29 Mar 2010
</pre>

Exemple sur un openssl récent:

<pre>
user@hostname:~$ openssl ciphers -v| awk '{ print $2 }'|sort|uniq
SSLv3
TLSv1
TLSv1.2
TLSv1.3
user@hostname:~$ openssl version
OpenSSL 1.1.1d 10 Sep 2019
</pre>

== Tester la compatibilité d'un service distant avec une version de TLS ==

openssl s_client -connect google.com:443 -brief -<version_tls>

Exemple:

<pre>
user@hotname:~$ echo "Q" | openssl s_client -connect google.com:443 -brief -tls1_3
CONNECTION ESTABLISHED
Protocol version: TLSv1.3
Ciphersuite: TLS_AES_256_GCM_SHA384
Peer certificate: CN = *.google.com
Hash used: SHA256
Signature type: ECDSA
Verification: OK
Server Temp Key: X25519, 253 bits
DONE
user@hotname:~$ echo "Q" | openssl s_client -connect google.com:443 -brief -tls1_2
CONNECTION ESTABLISHED
Protocol version: TLSv1.2
Ciphersuite: ECDHE-ECDSA-CHACHA20-POLY1305
Peer certificate: CN = *.google.com
Hash used: SHA256
Signature type: ECDSA
Verification: OK
Supported Elliptic Curve Point Formats: uncompressed
Server Temp Key: X25519, 253 bits
DONE
</pre>

== Identifier les protos SSL dispos sur un service web ==

for v in ssl2 ssl3 tls1 tls1_1 tls1_2 tls1_3; do \
for c in $(openssl ciphers 'ALL:eNULL' | tr ':' ' '); do \
openssl s_client -connect <URL>:443 -cipher $c -$v < /dev/null > /dev/null 2>&1 && echo -e "$v:\t$c"; \
done; \
done

== Tester un port SSL ==

openssl s_client -connect <host>:<port>

== Générer un CSR ==

openssl req -sha256 -nodes -newkey rsa:2048 -keyout www.monsite.com.key -out www.monsite.com.csr

A partir d'un fichier de détails:

openssl req -nodes -newkey rsa:2048 -sha256 -keyout monsite.key -out monsite.csr -config <(cat csr_details.txt)

Format du fichier de détails:

<pre>
[req]
default_bits = 2048
prompt = no
default_md = sha256
req_extensions = req_ext
distinguished_name = dn

[ dn ]
C=FR
ST=<Une région>
L=<Une ville>
O=<Une organisation>
OU=<Une OU>
emailAddress=<Un email de contact>
CN = <le CN souhaité, i.e. le nom à couvrir>

[ req_ext ]
subjectAltName = @alt_names

[ alt_names ]
DNS.1 = <alt_name_1>
DNS.2 = <alt_name_2>
IP.1 = <IP>
</pre>

== Lire le contenu d'un CSR ==

openssl req -noout -text -verify -in mon.domaine.com.csr

== Vérifier le contenu d'un certificat SSL au format PEM ==

openssl x509 -in <nom_fichier_certif> -text -noout

== Convertir DER (.crt .cer .der) au format PEM ==

openssl x509 -outform der -in certificate.cer -out certificate.der

openssl x509 -inform der -in certificate.der -out certificate.pem

== Supprimer la passphrase d'une clé privée ==

openssl rsa -in /path/to/ssl/032019/withPassPhrase.key -out /path/to/ssl/withoutPassPhrase.key

Puis en interactif, renseigner la passphrase. Vous pouvez ensuite utiliser la clé sans passphrase pour vos configurations.

== Vérifier la correspondance CSR/clé privée/clé publique ==

Obtenir le hash md5 du modulus de chaque fichier et les comparer (ils doivent tous être identiques):

openssl x509 -in <clépublique> -noout -modulus | openssl md5
openssl rsa -in <cléprivée> -noout -modulus | openssl md5
openssl req -in <csr> -noout -modulus | openssl md5

== Vérifier le bon ordre des clés publiques dans une chaîne ==

Logique:
* partir de la clé publique de son certificat.
* avoir 1 fichier par clé publique faisant partie de la chaîne.
* si on considère que la clé publique est tout en haut, il faut en déterminer l'Issuer, et la clé à l'étage du dessous doit avoir un Subject strictement identique.

openssl x509 -in <clépublique> -text -noout | grep Issuer

Puis

openssl x509 -in <unedesclésdelachaine> -text -noout | grep Subject

La clé de la chaine ayant un Subject égal à l'issuer de la clé précédente vient à la suite.

Ensuite concaténer toutes ces clés dans un seul et même fichier:

cat <clépublique> > fullchain.pem
cat <cléAC1> >> fullchain.pem
...
cat <cléACn> >> fullchain.pem
cat <cléRootCA> >> fullchain.pem

Vérifier qu'il n'y ait pas de mélange des BEGIN et END CERTIFICATE (ex: manque de retour à la ligne dans les fichiers).

[[Category:Commande]]
[[Category:Howto]]
[[Category:SSL]]

PYTHON - Utilisation des venv

2025-03-31T07:24:10Z

Admin :

= Introduction =

Cette page n'a pas pour vocation de ré écrire la documentation officielles, elle vise surtout à recenser les commandes utiles et les "tips and tricks" courant lors de l'utilisation des environnements virtuels avec Python.

= Références =

* [https://docs.python.org/3/library/venv.html Documentation officielle Python sur les venv].
* [https://packaging.python.org/en/latest/guides/installing-using-pip-and-virtual-environments/ Installation de packages via pip et venv].

= Création d'un venv =

python -m venv /path/to/new/virtual/environment

= Activation d'un venv =

source /path/to/virtual/environment/bin/activate

= Désactivation d'un venv =

deactivate

[[Category:Python]]
[[Category:Language]]
[[Category:Scripting]]
[[Category:Devops]]

PYTHON - Utilisation des venv

2025-03-31T07:12:25Z

Admin :

= Introduction =

Cette page n'a pas pour vocation de ré écrire la documentation officielles, elle vise surtout à recenser les commandes utiles et les "tips and tricks" courant lors de l'utilisation des environnements virtuels avec Python.

= Références =

* [https://docs.python.org/3/library/venv.html Documentation officielle Python sur les venv].

= Création d'un venv =

python -m venv /path/to/new/virtual/environment

= Activation d'un venv =

source /path/to/virtual/environment/bin/activate

[[Category:Python]]
[[Category:Language]]
[[Category:Scripting]]
[[Category:Devops]]

PYTHON - Utilisation des venv

2025-03-31T07:04:39Z

Admin : Page créée avec « = Introduction = Cette page n'a pas pour vocation de ré écrire la documentation officielles, elle vise surtout à recenser les commandes utiles et les "tips and tricks" courant lors de l'utilisation des environnements virtuels avec Python. = Références = * [https://docs.python.org/3/library/venv.html Documentation officielle Python sur les venv]. = Création d'un venv = Category:Python Category:Language Category:Scripting Category:Devops »

Fichier:20130806 unetbootin.png

2024-09-15T16:21:54Z

Admin : Admin a téléversé Fichier:20130806 unetbootin.png

Fichier:20130806 creation disque bootable.png

2024-09-15T16:21:29Z

Admin : Admin a téléversé Fichier:20130806 creation disque bootable.png

Fichier:Schema10.png

2024-09-15T16:14:58Z

Admin : Admin a téléversé Fichier:Schema10.png

Communication Postfix/Amavisd-new

Fichier:Schema9.png

2024-09-15T16:14:38Z

Admin : Admin a téléversé Fichier:Schema9.png

postfix, spamassassin et clamAV

Fichier:Schema8.png

2024-09-15T16:14:15Z

Admin : Admin a téléversé Fichier:Schema8.png

Fichier:Schema7.png

2024-09-15T16:13:54Z

Admin : Admin a téléversé Fichier:Schema7.png

Cryptage symétrique par clé partagée

Fichier:Schema6.png

2024-09-15T16:13:33Z

Admin : Admin a téléversé Fichier:Schema6.png

Cryptage asymétrique à clé privée

Fichier:Schema5.png

2024-09-15T16:12:58Z

Admin : Admin a téléversé Fichier:Schema5.png

Description du cryptage par clé publique

Fichier:Schema4.png

2024-09-15T16:12:33Z

Admin : Admin a téléversé Fichier:Schema4.png

Evaluation des règles de délivrance de Postfix

Fichier:Schema3.png

2024-09-15T16:12:11Z

Admin : Admin a téléversé Fichier:Schema3.png

utilisation des alias

Fichier:Schema2.png

2024-09-15T16:10:55Z

Admin : Admin a téléversé Fichier:Schema2.png

Schéma de principe d'utilisation d'un relai de messagerie

Fichier:Schema1.png

2024-09-15T16:10:33Z

Admin : Admin a téléversé Fichier:Schema1.png

Fonctionnement global d'un Mail Transfert Agent

Fichier:SecGroup..PNG

2024-09-15T16:08:07Z

Admin : Admin a téléversé Fichier:SecGroup..PNG

Fichier:Serre channelmixer 20pRed 80pGreen 600x800.JPG

2024-09-15T16:02:19Z

Admin : Admin a téléversé Fichier:Serre channelmixer 20pRed 80pGreen 600x800.JPG

Fichier:Serre conversion noir et blanc via decomposition CMJN 600x800.jpg

2024-09-15T16:01:53Z

Admin : Admin a téléversé Fichier:Serre conversion noir et blanc via decomposition CMJN 600x800.jpg

Fichier:Serre conversion noir et blanc via decomposition LAB 600x800.jpg

2024-09-15T16:01:30Z

Admin : Admin a téléversé Fichier:Serre conversion noir et blanc via decomposition LAB 600x800.jpg

Fichier:Serre conversion noir et blanc via decomposition TSV 600x800.jpg

2024-09-15T16:01:08Z

Admin : Admin a téléversé Fichier:Serre conversion noir et blanc via decomposition TSV 600x800.jpg

Fichier:Serre conversion noir et blanc via decomposition RVB 600x800.jpg

2024-09-15T16:00:41Z

Admin : Admin a téléversé Fichier:Serre conversion noir et blanc via decomposition RVB 600x800.jpg

Fichier:Serre conversion noir et blanc via desaturation 600x800.jpg

2024-09-15T16:00:07Z

Admin : Admin a téléversé Fichier:Serre conversion noir et blanc via desaturation 600x800.jpg

Fichier:Serre conversion noir et blanc via niveaux de gris 800x600.jpg

2024-09-15T15:59:37Z

Admin : Admin a téléversé Fichier:Serre conversion noir et blanc via niveaux de gris 800x600.jpg

Fichier:Serre original 600x800.JPG

2024-09-15T15:59:10Z

Admin : Admin a téléversé Fichier:Serre original 600x800.JPG

Fichier:07 plant tomate.jpg

2024-09-15T15:50:42Z

Admin : Admin a téléversé Fichier:07 plant tomate.jpg

Fichier:06 vue ensemble.jpg

2024-09-15T15:50:22Z

Admin : Admin a téléversé Fichier:06 vue ensemble.jpg

Fichier:05 compost pelle.jpg

2024-09-15T15:50:00Z

Admin : Admin a téléversé Fichier:05 compost pelle.jpg

Fichier:04 compost.jpg

2024-09-15T15:49:32Z

Admin : Admin a téléversé Fichier:04 compost.jpg

Fichier:03 recuperation vue ensemble.jpg

2024-09-15T15:46:26Z

Admin : Admin a téléversé Fichier:03 recuperation vue ensemble.jpg

Fichier:02 recuperation.jpg

2024-09-15T15:46:07Z

Admin : Admin a téléversé Fichier:02 recuperation.jpg

Fichier:01 pelle.jpg

2024-09-15T15:45:46Z

Admin : Admin a téléversé Fichier:01 pelle.jpg

Fichier:J16 07 vue fond chaudiere.JPG

2024-09-15T15:45:22Z

Admin : Admin a téléversé Fichier:J16 07 vue fond chaudiere.JPG

Fichier:J16 06 plantations tour chaudiere.JPG

2024-09-15T15:44:57Z

Admin : Admin a téléversé Fichier:J16 06 plantations tour chaudiere.JPG

Fichier:J16 05 plant tomates cerises.JPG

2024-09-15T15:44:30Z

Admin : Admin a téléversé Fichier:J16 05 plant tomates cerises.JPG

Fichier:J16 04 vue contenu chaudiere.JPG

2024-09-15T15:44:04Z

Admin : Admin a téléversé Fichier:J16 04 vue contenu chaudiere.JPG

Fichier:J16 03 vue trappe et soucoupe.JPG

2024-09-15T15:43:39Z

Admin : Admin a téléversé Fichier:J16 03 vue trappe et soucoupe.JPG

Fichier:J16 02 jus arrosage.JPG

2024-09-15T15:43:15Z

Admin : Admin a téléversé Fichier:J16 02 jus arrosage.JPG

Fichier:J16 01 vue ensemble.JPG

2024-09-15T15:42:51Z

Admin : Admin a téléversé Fichier:J16 01 vue ensemble.JPG

Fichier:09 etape 08 ajout lombrics.JPG

2024-09-15T15:42:23Z

Admin : Admin a téléversé Fichier:09 etape 08 ajout lombrics.JPG

Fichier:09 etape 08 ajout lombrics 2.JPG

2024-09-15T15:37:17Z

Admin : Admin a téléversé Fichier:09 etape 08 ajout lombrics 2.JPG

Fichier:08 etape 07 couvercle chaudiere 5.JPG

2024-09-15T15:35:57Z

Admin : Admin a téléversé Fichier:08 etape 07 couvercle chaudiere 5.JPG

Fichier:08 etape 07 couvercle chaudiere 4.JPG

2024-09-15T15:35:20Z

Admin : Admin a téléversé Fichier:08 etape 07 couvercle chaudiere 4.JPG

Fichier:08 etape 07 couvercle chaudiere 3.JPG

2024-09-15T15:34:54Z

Admin : Admin a téléversé Fichier:08 etape 07 couvercle chaudiere 3.JPG

Fichier:08 etape 07 couvercle chaudiere 2.JPG

2024-09-15T15:34:27Z

Admin : Admin a téléversé Fichier:08 etape 07 couvercle chaudiere 2.JPG

Fichier:08 etape 07 couvercle chaudiere.JPG

2024-09-15T15:33:56Z

Admin : Admin a téléversé Fichier:08 etape 07 couvercle chaudiere.JPG

Fichier:07 etape 06 remplir chaudiere 3.JPG

2024-09-15T15:33:29Z

Admin : Admin a téléversé Fichier:07 etape 06 remplir chaudiere 3.JPG

Fichier:07 etape 06 remplir chaudiere 2.JPG

2024-09-15T15:33:07Z

Admin : Admin a téléversé Fichier:07 etape 06 remplir chaudiere 2.JPG

Fichier:07 etape 06 remplir chaudiere.JPG

2024-09-15T15:32:39Z

Admin : Admin a téléversé Fichier:07 etape 06 remplir chaudiere.JPG