======CheatSheet======
====Verification d'un certificat====

Vérification d'un CSR

<code bash>
# openssl req -text -noout -verify -in CSR.csr
</code> 

Vérification d'une clé privée RSA

<code bash>
# openssl rsa -in private.key -check
</code> 

Verification d'une clé privée EC

<code bash>
# openssl ec -in private.key -check
</code> 

Vérification d'un certificat

<code bash>
# openssl x509 -in certificate.crt -text -noout
</code> 




Vérification d'un fichier PKCS#12 (.pfx ou .p12)

<code bash>
# openssl pkcs12 -info -in cert.p12
</code> 

Vérification d'un certificat distant (avec SNI)

<code bash>
# openssl s_client -showcerts -servername $FQDN_du_VHOST -connect $IP_ou_FQDN_du_server:port 2>/dev/null | openssl x509 -text
</code>

ou si starttls :

<code bash>
# openssl s_client -showcerts -connect $IP_ou_FQDN_du_server:port -starttls smtp 2>/dev/null | openssl x509 -text
</code>

====Génération d'un certificat auto-signé====

<code bash>
# openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 -nodes
</code>

Sinon, vous pouvez créer votre CA avec [[kb:crypto:creer ca|Créer sa CA et signer ses certificats]]