편집
2,431
번
바뀜
→인증서와 개인키로 생성
== 개인키 생성 ==
genrsa -out private.key 1024
===비밀번호 제거=== $ openssl rsa -in key.pem.orig -out key.pem ===파일 암복호화=== ==== 암호화 ====공개키로 암호화 $ openssl rsautl -encrypt -inkey public.pem -pubin -in file.txt -out file.ssl; $ echo -n "" | openssl rsautl -encrypt -in - -inkey id_rsa.pub.pem -pubin | openssl base64 -A ==== 복호화 ====개인키로 복호하 $ openssl rsautl -decrypt -inkey private.pem -in file.ssl -out decrypted.txt $ echo "" | openssl base64 -d | openssl rsautl -decrypt -inkey id_rsa == 공개키 생성 ==
openssl rsa -in private.key -out public.key -pubout -outform derwriting
=== PEM포맷으로 생성 ===
openssl rsa -in private.key -out public.key -pubout
==인증서==
===인증서 생성===
private.key로 만든 인증서
일반적으로 윈도우에서 .crt파일로 생성하고 리눅스등에서 .pem으로 생성하기도 한다.
openssl req -new -x509 -days 365 -key private.key -out cert.crt -config C:\openssl\ssl\openssl.cnf
국가코드: KR
===인증서의 내용===
인증서는 pem포맷으로 윈도우의 경우 crt확장자를 인증서로 인식한다. 더블클릭하면 발급대상과 발급자가 있으며, 자세히를 보면 버전, 서명 알고리즘, 유효기간, 주체, 공개키 등이 있다.
===== 인증서 내용 보기 =====
$ openssl x509 -text -noout -in localhost.crt
=====웹서버용 인증서=====
[[Let's Encrypt certificate]]
=== 인증서 파일의 확장자 ===
출처: https://ko.wikipedia.org/wiki/X.509
.CRT - CRT 암호화 된 인증서. 보통 개인키와 주는 파일
.CER - CER 암호화 된 인증서. 복수의 인증서도 가능.
.DER - DER 암호화 된 인증서.
.[[Openssl#PEM|PEM]]
.P7B - .p7c 참조.
.P7C - PKCS#7 서명 자료 구조(자료는 제외), 인증서이거나 CRL(복수도 가능).
.PFX - .p12 참조.
.P12 - PKCS#12, 공개 인증서와 암호로 보호되는 개인 키를 가질 수 있다(복수도 가능).
==pfx==
MS에서 사용하는 personal information exchange syntax standard(개인정보 교환 구문 표준)인 pkcs12포맷의 확장자
===인증서와 개인키로 생성===
crt(pem포맷의 인증서)와 key(pem포맷의 개인키)로부터 생성
$ openssl pkcs12 -export -out pkcs12.pfx -inkey privkey.pem -in fullchain.pem
$ openssl pkcs12 -export -out pkcs12.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt
===인증서로 생성===
cer 인증서 생성
openssl pkcs12 -in certificate.pfx -out certificate.cer -nodes
====개인키 추출====
$ openssl.exe pkcs12 -in my.pfx -nocerts -nodes -out private.key
==SSL/TLS client program==
$ openssl s_client
$ openssl s_client -showcerts -connect wiki.wnote.kr:443
== 키 포맷 ==
'''PKCS'''(Public-Key Cryptography Standard)
=== RFC4716 ===
The Secure Shell (SSH) Public Key File Format (https://www.ietf.org/rfc/rfc4716.txt)
---- BEGIN SSH2 PUBLIC KEY ----
ssh-keygen (Version: 1:8.4p1-5)에서 왜 이렇게 ...
-----BEGIN OPENSSH PRIVATE KEY-----
=== PKCS8 ===
Private-Key Information Syntax Specification(https://datatracker.ietf.org/doc/html/rfc5208)
공개키 암호에서 사용되는 비밀키 값에 대한 문법을 정의한다.
=== PEM ===
Privacy Enhanced Mail
Textual Encodings of PKIX, PKCS, and CMS Structures(https://datatracker.ietf.org/doc/html/rfc7468)
Base64로 인코딩 된 데이터가 header와 footer 사이에 들어간다.
인증서 경우엔 다음과 같다.<syntaxhighlight lang="text">
-----BEGIN CERTIFICATE-----
base64로 인코딩된 데이터
-----END CERTIFICATE-----
</syntaxhighlight>PKCS #8 Private Key 는 https://datatracker.ietf.org/doc/html/rfc7468#section-10 에 정의되어 있다. <syntaxhighlight lang="text">
-----BEGIN PRIVATE KEY-----
MIGEAgEAMBAGByqGSM49AgEGBSuBBAAKBG0wawIBAQQgVcB/UNPxalR9zDYAjQIf
jojUDiQuGnSJrFEEzZPT/92hRANCAASc7UJtgnF/abqWM60T3XNJEzBv5ez9TdwK
H0M6xpM2q+53wmsN/eYLdgtjgBd3DBmHtPilCkiFICXyaA8z9LkJ
-----END PRIVATE KEY-----
</syntaxhighlight>
=== 포맷 변경 ===
pem을 crt로 변경
$ openssl x509 -in sample.pem -inform pem -out sample.crt
pem 포맷 BEGIN RSA PUBLIC KEY => BEGIN PUBLIC KEY
$ openssl rsa -RSAPublicKey_in -in 파일명 -pubout -out 출력파일명
[[분류:보안]]