38 lines
1.2 KiB
Markdown
Raw Normal View History

# openssl
> OpenSSL 암호화 도구 모음.
> `req`와 같은 일부 하위명령어는 별도의 사용법 문서를 가짐.
> 더 많은 정보: <https://docs.openssl.org/master/man1/openssl/>.
- 개인 키 생성 및 AES-256으로 출력 파일 암호화:
`openssl genpkey -algorithm {{rsa|ec}} -out {{경로/대상/개인키.key}} -aes256`
- `rsa`를 사용해 개인키(`private.key`)로부터 공개 키 생성:
`openssl rsa -in {{경로/대상/개인키.key}} -pubout -out {{경로/대상/공개키.key}}`
- 지정된 기간(365일) 동안 유효한 자체 서명 인증서 생성:
`openssl req -new -x509 -key {{경로/대상/개인키.key}} -out {{경로/대상/인증서.crt}} -days 365`
- 인증서를 `.pem` 또는 `.der` 형식으로 변환:
`openssl x509 -in {{경로/대상/인증서.crt}} -out {{경로/대상/인증서.pem|경로/대상/인증서.der}} -outform {{pem|der}}`
- 인증서 상세 정보 확인:
`openssl x509 -in {{경로/대상/인증서.crt}} -text -noout`
- 인증서 서명 요청(CSR) 생성:
`openssl req -new -key {{경로/대상/개인키.key}} -out {{경로/대상/요청.csr}}`
- 도움말 표시:
`openssl help`
- 버전 정보 표시:
`openssl version`