7,540
edits
Changes
→Tanúsítvány igénylő aláírása
{{tip|Ha itt nem használtuk volna a '''-sha256''' kapcsolót, akkor az SHA-2-es igénylő ellenére egy SHA-1-es tanúsítványt kaptunk volna. }}
Listázzuk ki a tanúsítvány attribútumait. Listázni a -text kapcsolóval lehet:
<pre>
# openssl x509 -in admin.berki2.org-server.sha2.cer -textCertificate: Data: Version: 3 (0x2) Serial Number: 104 (0x68) Signature Algorithm: sha256WithRSAEncryption Issuer: C=HU, ST=Budapest, L=Budapest, O=Berki Ugyvedi Iroda, OU=BUI, CN=admin.berki2.org/emailAddress=info@berki2.org Validity Not Before: Dec 13 13:06:54 2017 GMT Not After : Dec 11 13:06:54 2027 GMT Subject: C=HU, ST=Budapest, L=Budapest, O=Berki Ugyvedi Iroda, OU=BUI, CN=admin.berki2.org/emailAddress=info@berki2.org Subject Public Key Info: Public Key Algorithm: rsaEncryption Public-Key: (2048 bit) Modulus: ... Exponent: 65537 (0x10001) X509v3 extensions: X509v3 Subject Alternative Name: DNS:ingbcash.alerant.hu Signature Algorithm: sha256WithRSAEncryption ...
</pre>