Извлечь список SAN openssl
Показать только записи SAN; современные браузеры игнорируют CN, важен SAN
openssl x509 -in cert.pem -noout -ext subjectAltName
more openssl
all 27 commands →
Проверить сертификат по цепочке CA
openssl verify -CAfile ca-chain.pem cert.pem
Сверить сертификат и приватный ключ
diff <(openssl x509 -in cert.pem -noout -modulus | md5sum) <(openssl rsa -in key.pem -noout -modulus | md5sum)
CSR и ключ одной командой
openssl req -new -newkey rsa:2048 -nodes -keyout key.pem -out req.csr -subj "/CN=<host>" -addext "subjectAltName=DNS:<host>"
Самоподписанный сертификат с SAN
openssl req -x509 -newkey rsa:2048 -nodes -keyout key.pem -out cert.pem -days 365 -subj "/CN=<host>" -addext "subjectAltName=DNS:<host>"
PEM в связку PKCS12
openssl pkcs12 -export -in cert.pem -inkey key.pem -certfile ca-chain.pem -out bundle.p12 -name <name>