Diferencias
Muestra las diferencias entre dos versiones de la página.
| Próxima revisión | Revisión previa | ||
| comandos_ssl [2018/03/20 11:51] – creado admin | comandos_ssl [2023/10/21 09:34] (actual) – ivan | ||
|---|---|---|---|
| Línea 9: | Línea 9: | ||
| </ | </ | ||
| + | ==== Convertir certificado en formato PEM sin la llave publica==== | ||
| + | |||
| + | <code console> | ||
| + | openssl x509 -inform DER -outform PEM -in nombreArchivo.cer -out nombreArchivo.pem | ||
| + | </ | ||
| ==== Convertir certificado PEM a formato DER ==== | ==== Convertir certificado PEM a formato DER ==== | ||
| Línea 24: | Línea 29: | ||
| <code console> | <code console> | ||
| - | openssl rsa -in key.pem -des3 -out key.enc -passout pass:" | + | openssl rsa -in key.pem -des3 -out key.enc -passout pass:12345678a |
| </ | </ | ||
| Línea 61: | Línea 66: | ||
| Aplicamos un ciclo para extraer solo las posiciones pares del resultado obtenido. | Aplicamos un ciclo para extraer solo las posiciones pares del resultado obtenido. | ||
| - | ==== Verificar que el certificado y la llave sean correctos ==== | + | ==== Obtener fecha de expiracion ==== |
| + | <code bash> | ||
| + | openssl x509 -inform DER -in eku9003173c9.cer -noout -enddate | ||
| + | </ | ||
| + | |||
| + | ==== Verificar que el certificado y la llave sean pares correctos ==== | ||
| Para esto primero tienes que tener la llave y el certificado en formato PEM | Para esto primero tienes que tener la llave y el certificado en formato PEM | ||
| Línea 117: | Línea 127: | ||
| - | Como se puede observar el subject perteneciente a una FIEL no contiene el siguiente atributo **OU=Servidor** al final de la cadena, en cambio el perteneciente a un CSD si lo contiene, esta es la diferencia con la cual podemos saber si es un certificado de tipo FIEL o CSD. | + | Como se puede observar el subject perteneciente a una FIEL no contiene el siguiente atributo **OU=Servidor** o **OU=Matriz** al final de la cadena, en cambio el perteneciente a un CSD si lo contiene, esta es la diferencia con la cual podemos saber si es un certificado de tipo FIEL o CSD. |