OpenSSL - Commandes utiles - Historique des versions

Admin le 12 avril 2025 à 07:58

2025-04-12T07:58:24Z

← Version précédente		Version du 12 avril 2025 à 07:58
Ligne 79 :		Ligne 79 :

	openssl s_client -connect <host>:<port>		openssl s_client -connect <host>:<port>

			== Tester un service STARTTLS ==

			openssl s_client -host <srv_smtp> -port <port> -starttls smtp

	== Générer un CSR ==		== Générer un CSR ==

Admin : /* Générer un CSR */

2025-03-31T07:24:35Z

Générer un CSR

← Version précédente		Version du 31 mars 2025 à 07:24
Ligne 114 :		Ligne 114 :
	DNS.2 = <alt_name_2>		DNS.2 = <alt_name_2>
	IP.1 = <IP>		IP.1 = <IP>
			</pre>

	== Lire le contenu d'un CSR ==		== Lire le contenu d'un CSR ==

imported>Jules : /* Générer un CSR */

2024-01-29T13:33:21Z

Générer un CSR

← Version précédente		Version du 29 janvier 2024 à 13:33
Ligne 114 :		Ligne 114 :
	DNS.2 = <alt_name_2>		DNS.2 = <alt_name_2>
	IP.1 = <IP>		IP.1 = <IP>
	~~<pre>~~

	== Lire le contenu d'un CSR ==		== Lire le contenu d'un CSR ==

imported>Jules : /* Générer un CSR */

2024-01-26T14:05:49Z

Générer un CSR

← Version précédente		Version du 26 janvier 2024 à 14:05
Ligne 86 :		Ligne 86 :
	A partir d'un fichier de détails:		A partir d'un fichier de détails:

	openssl req -nodes -newkey rsa:2048 -sha256 ~~-days 3650~~ -keyout monsite.key -out monsite.csr -config <(cat csr_details.txt)		openssl req -nodes -newkey rsa:2048 -sha256 -keyout monsite.key -out monsite.csr -config <(cat csr_details.txt)

	Format du fichier de détails:		Format du fichier de détails:

imported>Jules : /* Tester la compatibilité d'un service distant avec une version de TLS */

2023-09-25T14:58:06Z

Tester la compatibilité d'un service distant avec une version de TLS

← Version précédente		Version du 25 septembre 2023 à 14:58
Ligne 67 :		Ligne 67 :
	DONE		DONE
	</pre>		</pre>

			== Identifier les protos SSL dispos sur un service web ==

			for v in ssl2 ssl3 tls1 tls1_1 tls1_2 tls1_3; do \
			for c in $(openssl ciphers 'ALL:eNULL' \| tr ':' ' '); do \
			openssl s_client -connect <URL>:443 -cipher $c -$v < /dev/null > /dev/null 2>&1 && echo -e "$v:\t$c"; \
			done; \
			done

	== Tester un port SSL ==		== Tester un port SSL ==

imported>Jules : /* Liens utiles */

2023-02-13T09:18:57Z

Liens utiles

← Version précédente		Version du 13 février 2023 à 09:18
Ligne 8 :		Ligne 8 :
	* [https://www.tbs-certificats.com/FAQ/fr/192.html Génération de CSR (TBS)]		* [https://www.tbs-certificats.com/FAQ/fr/192.html Génération de CSR (TBS)]
	* [https://en.wikipedia.org/wiki/Self-signed_certificate Wikipedia - Certifs autosignés]		* [https://en.wikipedia.org/wiki/Self-signed_certificate Wikipedia - Certifs autosignés]
	* [~~http~~://www.~~linux-france~~.~~org~~/~~prj~~/~~edu~~/~~archinet~~/~~systeme/ch24s03~~.~~html~~ Générer un certificat auto signé]		* [https://www.ibm.com/docs/en/api-connect/2018.x?topic=overview-generating-self-signed-certificate-using-openssl Générer un certificat auto signé]
	* [https://romain.therrat.fr/posts/2020/04/openssl-tester-la-compatibilit%C3%A9-d-une-version-de-tls/ Blog de Romain Therrat, post sur la compatibilité TLS d'openssl]		* [https://romain.therrat.fr/posts/2020/04/openssl-tester-la-compatibilit%C3%A9-d-une-version-de-tls/ Blog de Romain Therrat, post sur la compatibilité TLS d'openssl]

imported>Jules : /* Générer un CSR */

2022-04-15T09:18:36Z

Générer un CSR

← Version précédente		Version du 15 avril 2022 à 09:18
Ligne 107 :		Ligne 107 :
	IP.1 = <IP>		IP.1 = <IP>
	<pre>		<pre>

			== Lire le contenu d'un CSR ==

			openssl req -noout -text -verify -in mon.domaine.com.csr

	== Vérifier le contenu d'un certificat SSL au format PEM ==		== Vérifier le contenu d'un certificat SSL au format PEM ==

imported>Jules : /* Commandes les plus utiles */

2022-02-11T13:28:26Z

Commandes les plus utiles

← Version précédente		Version du 11 février 2022 à 13:28
Ligne 12 :		Ligne 12 :

	= Commandes les plus utiles =		= Commandes les plus utiles =

			== Vérifier les versions TLS supportées par un openssl ==

			openssl ciphers -v\| awk '{ print $2 }'\|sort\|uniq

			Exemple sur un vieux openssl:

			<pre>
			[root@hostname ~]# openssl ciphers -v\| awk '{ print $2 }'\|sort\|uniq
			SSLv3
			[root@hostname ~]# openssl version
			OpenSSL 1.0.0-fips 29 Mar 2010
			</pre>

			Exemple sur un openssl récent:

			<pre>
			user@hostname:~$ openssl ciphers -v\| awk '{ print $2 }'\|sort\|uniq
			SSLv3
			TLSv1
			TLSv1.2
			TLSv1.3
			user@hostname:~$ openssl version
			OpenSSL 1.1.1d 10 Sep 2019
			</pre>

			== Tester la compatibilité d'un service distant avec une version de TLS ==

			openssl s_client -connect google.com:443 -brief -<version_tls>

			Exemple:

			<pre>
			user@hotname:~$ echo "Q" \| openssl s_client -connect google.com:443 -brief -tls1_3
			CONNECTION ESTABLISHED
			Protocol version: TLSv1.3
			Ciphersuite: TLS_AES_256_GCM_SHA384
			Peer certificate: CN = *.google.com
			Hash used: SHA256
			Signature type: ECDSA
			Verification: OK
			Server Temp Key: X25519, 253 bits
			DONE
			user@hotname:~$ echo "Q" \| openssl s_client -connect google.com:443 -brief -tls1_2
			CONNECTION ESTABLISHED
			Protocol version: TLSv1.2
			Ciphersuite: ECDHE-ECDSA-CHACHA20-POLY1305
			Peer certificate: CN = *.google.com
			Hash used: SHA256
			Signature type: ECDSA
			Verification: OK
			Supported Elliptic Curve Point Formats: uncompressed
			Server Temp Key: X25519, 253 bits
			DONE
			</pre>

	== Tester un port SSL ==		== Tester un port SSL ==

imported>Jules : /* Liens utiles */

2022-02-11T13:22:28Z

Liens utiles

← Version précédente		Version du 11 février 2022 à 13:22
Ligne 9 :		Ligne 9 :
	* [https://en.wikipedia.org/wiki/Self-signed_certificate Wikipedia - Certifs autosignés]		* [https://en.wikipedia.org/wiki/Self-signed_certificate Wikipedia - Certifs autosignés]
	* [http://www.linux-france.org/prj/edu/archinet/systeme/ch24s03.html Générer un certificat auto signé]		* [http://www.linux-france.org/prj/edu/archinet/systeme/ch24s03.html Générer un certificat auto signé]
			* [https://romain.therrat.fr/posts/2020/04/openssl-tester-la-compatibilit%C3%A9-d-une-version-de-tls/ Blog de Romain Therrat, post sur la compatibilité TLS d'openssl]

	= Commandes les plus utiles =		= Commandes les plus utiles =

imported>Jules : /* Générer un CSR */

2021-11-30T07:51:03Z

Générer un CSR

← Version précédente		Version du 30 novembre 2021 à 07:51
Ligne 19 :		Ligne 19 :

	openssl req -sha256 -nodes -newkey rsa:2048 -keyout www.monsite.com.key -out www.monsite.com.csr		openssl req -sha256 -nodes -newkey rsa:2048 -keyout www.monsite.com.key -out www.monsite.com.csr

			A partir d'un fichier de détails:

			openssl req -nodes -newkey rsa:2048 -sha256 -days 3650 -keyout monsite.key -out monsite.csr -config <(cat csr_details.txt)

			Format du fichier de détails:

			<pre>
			[req]
			default_bits = 2048
			prompt = no
			default_md = sha256
			req_extensions = req_ext
			distinguished_name = dn

			[ dn ]
			C=FR
			ST=<Une région>
			L=<Une ville>
			O=<Une organisation>
			OU=<Une OU>
			emailAddress=<Un email de contact>
			CN = <le CN souhaité, i.e. le nom à couvrir>

			[ req_ext ]
			subjectAltName = @alt_names

			[ alt_names ]
			DNS.1 = <alt_name_1>
			DNS.2 = <alt_name_2>
			IP.1 = <IP>
			<pre>

	== Vérifier le contenu d'un certificat SSL au format PEM ==		== Vérifier le contenu d'un certificat SSL au format PEM ==

OpenSSL - Commandes utiles - Historique des versions

Admin le 12 avril 2025 à 07:58

Admin : /* Générer un CSR */

imported>Jules : /* Générer un CSR */

imported>Jules : /* Générer un CSR */

imported>Jules : /* Tester la compatibilité d'un service distant avec une version de TLS */

imported>Jules : /* Liens utiles */

imported>Jules : /* Générer un CSR */

imported>Jules : /* Commandes les plus utiles */

imported>Jules : /* Liens utiles */

imported>Jules : /* Générer un CSR */

Admin : /* Générer un CSR */

imported>Jules : /* Générer un CSR */

imported>Jules : /* Générer un CSR */

imported>Jules : /* Tester la compatibilité d'un service distant avec une version de TLS */

imported>Jules : /* Liens utiles */

imported>Jules : /* Générer un CSR */

imported>Jules : /* Commandes les plus utiles */

imported>Jules : /* Liens utiles */

imported>Jules : /* Générer un CSR */