DOT-Files/Gentoo/gentooamd/home/user/.tldrc/tldr/pages.ko/linux/certtool.md

certtool

PKI structures using GnuTLS를 사용하여 X.509 인증서, 키 및 PKI 구조 생성 및 관리. 더 많은 정보: https://gnutls.org/manual/gnutls.html#certtool-Invocation.

• 개인 키 생성 후 파일로 저장:

certtool {{[-p|--generate-privkey]}} --outfile {{경로/대상/개인키.key}}

• 개인 키와 템플릿 파일을 사용하여 자체 서명 인증서 생성:

certtool {{[-s|--generate-self-signed]}} --load-privkey {{경로/대상/개인키.key}} --template {{경로/대상/info.template}} --outfile {{경로/대상/인증서.crt}}

• 인증서 서명 요청 (CSR) 생성:

certtool {{[-q|--generate-request]}} --load-privkey {{경로/대상/개인키.key}} --template {{경로/대상/info.template}} --outfile {{경로/대상/request.csr}}

• 인증 기관 (CA) 인증서 생성:

certtool {{[-s|--generate-self-signed]}} --load-privkey {{경로/대상/ca.key}} --template {{경로/대상/ca.template}} --outfile {{경로/대상/ca.crt}}

• CA 인증서를 기준으로 인증서 검증:

certtool --verify --infile {{경로/대상/인증서.crt}} --load-ca-certificate {{경로/대상/ca.crt}}