Сгенерировать Ed25519 ключ openssl
Современный Ed25519 ключ (меньше и быстрее RSA)
openssl genpkey -algorithm ed25519 -out private.key && openssl pkey -in private.key -pubout -out public.key
more openssl
all 27 commands →
Создать CSR
openssl req -new -key private.key -out request.csr -subj '/CN=example.com/O=MyOrg/C=RU'
Самоподписанный сертификат
openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 -nodes -subj '/CN=localhost'
Детали сертификата
openssl x509 -in cert.pem -noout -text | grep -E 'Subject:|Issuer:|Not (Before|After)|DNS:'
Срок действия сертификата
openssl x509 -in cert.pem -noout -dates
Проверить сертификат по CA
openssl verify -CAfile ca.pem cert.pem