Informatique
Publié le 10/26/2017, rédigé par Gaulthier LALLEMAND

OpenSSL

Voir les informations contenues dans un certificat SSL ou une CSR ?

Prérequis : disposer d'une CSR et/ou d'un certificat.

Afficher le certificat en clair

Pour cela, rien de plus simple. Munissez-vous d'un fichier certificat (portant généralement l'extension .crt) et tapez la commande suivante :

openssl x509 -in mon_certificat.crt -text

On obtient alors une sortie constituée de deux parties :

Pour ne garder que les informations (la première partie), il suffit de rajouter l'option -noout :

openssl x509 -in mon_certificat.crt -noout -text

Si une erreur de ce type apparaît:

unable to load certificate
140061551899904:error:0906D06C:PEM routines:PEM_read_bio:no start line:../crypto/pem/pem_lib.c:691:Expecting: TRUSTED CERTIFICATE

Cela peut signifier que le certificat est au format DER. Vous pouvez le convertir au format PEM, ou le lire en l'état (voir à la fin de cet article).

Afficher une information particulière

Tapez la commande suivante :

openssl x509 -in mon_certificat.crt -noout [CHAMPS]

Et remplacez [CHAMPS] par une de ces options:

Il est possible de cumuler ces options. Les champs seront alors écrits dans l'ordre demandé.

Afficher les informations d'une CSR

Pour afficher les informations "en clair" d'une CSR (Certificate Signing Request), il suffit de taper la commande suivante :

openssl req -in ma_requete_de_signature.csr -noout -text

Et pour le format DER ?

Lorsque rien n'est précisé à openssl, un certificat est considéré au format PEM par défaut (c'est le cas des commandes ci-dessus). Pour lire les informations d'un certificat au format DER, il suffit d'ajouter l'option -inform der, ce qui donne :

openssl x509 -in mon_certificat.der.crt -noout -text -inform der

Sélection d'articles :

ITAMETIS

Bienvenue sur l'université d'ITAMETIS où ses membres s'expriment librement sur les sujets qui leur plaisent. C'est un lieu de partage et d'échanges afin de fournir à tous, une base de connaissances accessible de manière libre et gratuite.

Qui nous sommes

Politique de Confidentialité