OpenSSL 은 무엇일까?

OpenSSL은 SSL v2/v3와 TLS v1 프로토콜을 지원하는 범용 암호법 라이브러리다. 대부분 리눅스 배포판에 기본 설치 되어 있기 때문에 별도의 설치방법은 제외한다.

개인키생성

3DES 로 암호화(PassPhrase필요)

openssl genrsa -des3 -out keyname.key 2048

암호화 하지 않음(일반적으로 이 방법으로 주로 사용하게 된다)

openssl genrsa -out filename.key 2048

기존 비밀키에 패스워드 추가

openssl rsa -in out keyname.key -des3 -out newkeyname.key

기존 비밀키에 패스워드 제거

openssl rsa -in keyname.key -out newkeyname.key

CSR생성 (인증서 서명 요청을 위해 필요)

CSR 생성

openssl req -new -key 키이름.key -out CSRname.csr

CSR 확인

openssl req -text -noout -verify -in CSRname.csr

자체 서명 인증서 생성하기

openssl req -new -key keyname.key -x509 -out crtname.crt
openssl req -new -x509 -nodes -sha1 -days 365 -key server.key -out server.crt

인증서 다루는 법

인증서 확인(보기)

openssl x509 -noout -text -in crtfile.crt

비밀키 보기

openssl rsa -noout -text -in keyfile.key

TIP

자체 인증서 생성(Self Signed Certification) / 3년(1095일) 인증서 생성

openssl genrsa -out keyname.key 2048
openssl req -new -x509 -nodes -sha1 -days 1095 -key keyname.key -out keyname.crt