Alcuni comandi di conversione o interrogazione certificati SSL

Negli ultimi giorni mi sono trovato a fare ordine fra i certificati SSL dei clienti , faccio un post dei comandi che ho usato a mò di blocco degli appunti, magari vi possono tornare utili


Per verificare il contenuto di un crt (vengono visualizzate info come certificato e la sua scadenza)

openssl x509 -in certificate.crt -text -noout

Per vedere contenuto p12 (comando analogo a precedente, ma su p12)

openssl pkcs12 -info -in keysha2.p12

Comandi di estrazione crt e key da un p12

openssl pkcs12 -in path.p12 -out newfile.crt.pem -clcerts -nokeys

openssl pkcs12 -in path.p12 -out newfile.key.pem -nocerts -nodes

Convertire un key e u crt in un p12

openssl pkcs12 -export -out certificate.p12 -inkey cert.key -in cert.crt -certfile cert.crt