Differences

This shows you the differences between two versions of the page.

--- doc:appunti:linux:sa:ssl_cert [2015/06/19 17:14] – [ejabber] niccolo
+++ doc:appunti:linux:sa:ssl_cert [2019/11/08 13:00] – [File p7m] niccolo
@@ Line 2: / Line 2: @@
 Come generare i certificati SSL autofirmati in un sistema **Debian GNU/Linux** per i vari programmi: apache2, courier-pop, courier-imap, postfix, exim.
+===== Ispezionare un certificato in formato PEM =====
+Per vedere il contenuto di un file .pem (date di validità, ecc.):
+<code>
+openssl x509 -text -noout -in pop3d.pem
+</code>
+===== Ispezionare una CRL in formato PEM =====
+Anche una Certificate Revocation List ha la sue date di validità, ecc. Per ispezionarla:
+<code>
+openssl crl -text -noout -in openvpn_crl.pem
+</code>
 ===== Courier POP3 e IMAP =====
@@ Line 14: / Line 30: @@
   * Editare i file ''.cnf'' impostando i valori richiesti.
   * Eliminare i vecchi ''.pem'' ed eseguire nuovamente gli script.
-Per vedere il contenuto di un file .pem:
-<code>
-openssl x509 -text -noout -in pop3d.pem
-</code>
 ===== Postfix =====
@@ Line 56: / Line 66: @@
 </code>
-===== File p7m =====
-La Pubblica Amministrazione italiana distribuisce i documenti firmati digitalmente sotto forma di file con estensione **.p7m**. Ecco come estrarne il contenuto se si tratta di un formato **''PEM''**:
-<code>
-openssl smime -decrypt -verify -inform PEM -in doc_2018966.pdf.p7m -noverify -out doc_2018966.pdf
-</code>
-Il documento originale al suo interno si presenta in questo modo:
-<file>
------BEGIN PKCS7-----
-MIMDRc4GCSqGSIb3DQEHAqCDA0W+MIMDRbkCAQExDzANBglghkgBZQMEAgEFADCDAz8iBgkq
-...
-zqFeaEs7Wsxim1xXyGnGOt2yxzAWuEYba0ggHa7prfr4vsthafc1KRic/8L9/6Czzg==
------END PKCS7-----
-</file>
-Se si desidera estrarre il certificato:
-<code>
-openssl pkcs7 -in doc_2018966.pdf.p7m -print_certs -out certificate.pem -text
-</code>