Comprovar signatura de certificat x509
Narcis Garcia <[email protected]>
| Newsgroups | gmane.linux.debian.user.catalan |
|---|---|
| Message-ID | <[email protected]> |
Bones i festives, per qui pugui. Vaig crear un certificat auto-signat (clau privada i clau pública), com a «Autoritat de Certificació» (CA), per a poder generar els meus certificats signats amb openssl: /etc/ssl/private/[email protected] /etc/ssl/certs/[email protected] Aleshores he creat certificats signats per la CA com: /etc/ssl/private/Un.key /etc/ssl/certs/Un.pem /etc/ssl/private/Dos.key /etc/ssl/certs/Dos.pem El què passa és que tot això ho vaig fer de forma caòtica i ara em sembla que accidentalment vaig crear diferents CA i tot plegat ha perdut coherència. Algú sap com verificar, per línia de comandes, que un certificat d'usuari ha estat signat amb determinada clau d'autoritat? Un exemple imaginari: $ openssl --verifica-signatura /etc/ssl/certs/[email protected] /etc/ssl/certs/Un.pem He cercat per Intenret, i trobo explicacions de què es treuen uns bits del «Un.pem» i es comparen amb uns altres bits del [email protected] i em perdo. Gràcies. -- Narcis Garcia __________ I'm using this dedicated address because personal addresses aren't masked enough at this mail public archive. Public archive administrator should remove and omit any @, dot and mailto combinations against automated addresses collectors.