Конвертировать PEM в PKCS#12 openssl
Упаковать сертификат + ключ + CA в .p12 файл
openssl pkcs12 -export -in cert.pem -inkey key.pem -certfile ca.pem -out bundle.p12 -name myalias
more openssl
all 27 commands →
Извлечь сертификат из PKCS#12
openssl pkcs12 -in bundle.p12 -nokeys -out cert.pem && openssl pkcs12 -in bundle.p12 -nocerts -nodes -out key.pem
Проверить TLS сертификат сервера
echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -dates -subject -issuer
Проверить цепочку сертификатов
openssl s_client -connect example.com:443 -showcerts 2>/dev/null | openssl crl2pkcs7 -nocrl | openssl pkcs7 -print_certs -noout -text | grep -E 'Subject:|Issuer:'
Зашифровать файл AES-256
openssl enc -aes-256-cbc -pbkdf2 -in secret.txt -out secret.enc
Расшифровать AES-256 файл
openssl enc -d -aes-256-cbc -pbkdf2 -in secret.enc -out secret.txt