doc:appunti:linux:sa:ssl_cert
Differences
This shows you the differences between two versions of the page.
Both sides previous revisionPrevious revisionNext revision | Previous revision | ||
doc:appunti:linux:sa:ssl_cert [2011/09/19 15:36] – [Postfix] niccolo | doc:appunti:linux:sa:ssl_cert [2020/10/07 10:21] (current) – [Verificare un certificato SSL su HTTPS] niccolo | ||
---|---|---|---|
Line 2: | Line 2: | ||
Come generare i certificati SSL autofirmati in un sistema **Debian GNU/Linux** per i vari programmi: apache2, courier-pop, | Come generare i certificati SSL autofirmati in un sistema **Debian GNU/Linux** per i vari programmi: apache2, courier-pop, | ||
+ | |||
+ | ===== Ispezionare un certificato in formato PEM ===== | ||
+ | |||
+ | Per vedere il contenuto di un file .pem (date di validità, ecc.): | ||
+ | |||
+ | < | ||
+ | openssl x509 -text -noout -in pop3d.pem | ||
+ | </ | ||
+ | |||
+ | ===== Ispezionare una CRL in formato PEM ===== | ||
+ | |||
+ | Anche una Certificate Revocation List ha la sue date di validità, ecc. Per ispezionarla: | ||
+ | |||
+ | < | ||
+ | openssl crl -text -noout -in openvpn_crl.pem | ||
+ | </ | ||
===== Courier POP3 e IMAP ===== | ===== Courier POP3 e IMAP ===== | ||
Line 14: | Line 30: | ||
* Editare i file '' | * Editare i file '' | ||
* Eliminare i vecchi '' | * Eliminare i vecchi '' | ||
- | |||
- | Per vedere il contenuto di un file .pem: | ||
- | |||
- | < | ||
- | openssl x509 -text -noout -in pop3d.pem | ||
- | </ | ||
===== Postfix ===== | ===== Postfix ===== | ||
Line 55: | Line 65: | ||
+++ | +++ | ||
</ | </ | ||
+ | |||
+ | ===== Verificare un certificato SSL su HTTPS ===== | ||
+ | |||
+ | Con il tool **openssl** è possibile verificare la possibilità di stabilire una connessione SSL con un server via HTTPS: | ||
+ | |||
+ | < | ||
+ | openssl s_client -connect www.domain.tld: | ||
+ | </ | ||
+ | |||
+ | Se la verifica funziona correttamente, | ||
+ | |||
+ | < | ||
+ | Verify return code: 0 (ok) | ||
+ | </ | ||
+ | |||
+ | La mancata installazione in locale del certificato della CA invece produce questo errore: | ||
+ | |||
+ | < | ||
+ | Verify return code: 20 (unable to get local issuer certificate) | ||
+ | </ | ||
+ | |||
+ | È possibile specificare manualmente il percorso del certificato con l' | ||
+ | |||
+ | < | ||
+ | openssl s_client -connect www.domain.tld: | ||
+ | </ | ||
+ | |||
+ | Ovviamente è consigliabile copiare il certificato nella posizione in cui la libreria lo trova automaticamente, | ||
+ |
doc/appunti/linux/sa/ssl_cert.1316439406.txt.gz · Last modified: 2011/09/19 15:36 by niccolo