OpenSSH - Commandes Utiles
Créer un certificat auto-signé
Créer une clé privée RSA de 2048 bits et une requête CSR associée.
openssl req -newkey rsa:2048 -keyout PRIVATEKEY.key -out MYCSR.csr -subj "/C=US/ST=Ohio/L=Columbus/O=Widgets Inc/OU=Some Unit/CN=myserver.com"
Créer une clé privée ECDSA de 256 bits et une requête CSR associée.
- Étape 1 : Génération du fichier ECPARAM.pem qui contient les pramètres
openssl genpkey -genparam -algorithm ec -pkeyopt ec_paramgen_curve:P-256 -out ECPARAM.pem- Étape 2 : Création de la clé privée et une requête CSR associée
openssl req -newkey ec:ECPARAM.pem -keyout PRIVATEKEY.key -out MYCSR.csr -subj "/C=US/ST=Ohio/L=Columbus/O=Widgets Inc/OU=Some Unit/CN=myserver.com"