PEM в связку PKCS12 openssl
Упаковать сертификат, ключ и цепочку в .p12 для Java-keystore и импорта в Windows
openssl pkcs12 -export -in cert.pem -inkey key.pem -certfile ca-chain.pem -out bundle.p12 -name <name>
more openssl
all 27 commands →
Проверка STARTTLS
openssl s_client -connect <host>:5432 -starttls postgres -showcerts </dev/null 2>/dev/null
Сгенерировать ключ Ed25519
openssl genpkey -algorithm ed25519 -out ed25519.pem
Проверить конкретный протокол TLS
openssl s_client -connect <host>:443 -tls1_2 </dev/null 2>&1 | grep -E 'Protocol|Cipher'
Сгенерировать RSA ключ
openssl genrsa -out private.key 4096
Сгенерировать Ed25519 ключ
openssl genpkey -algorithm ed25519 -out private.key && openssl pkey -in private.key -pubout -out public.key