Publié le 11/02/2017, rédigé par
Gaulthier LALLEMAND
OpenSSL
Comment ajouter/retirer un mot de passe à une clef privée ?
Prérequis : disposer d'une clef privée.
Je dispose d'une clef privée Serveur.key dépourvue de mot de passe.
Ajouter un mot de passe
Pour lui ajouter un mot de passe, je n'ai qu'à lancer la commande suivante :
openssl [KEY_TYPE] [ALGO] -in Serveur.key -out Serveur.key.protectedAvec KEY_TYPE la méthode utilisée pour générer la clef :
- rsa
- dsa
Et avec ALGO l'algorithme utilisé pour chiffrer la clef :
- -des
- -des3
- -seed
- -aes128
- -aes192
- -aes256
- -camellia128
- -camellia192
- -camellia256
Ainsi, pour chiffrer une clef RSA avec AES256 :
openssl rsa -aes256 -in Serveur.key -out Serveur.key.protectedPuis j'entre le mot de passe :
writing RSA key
Enter PEM pass phrase:
Verifying - Enter PEM pass phrase:Retirer le mot de passe
Je souhaite maintenant retirer le mot de passe de ma clef :
openssl [KEY_TYPE] -in Serveur.key.protected -out Serveur.keyPour une clef RSA cela donne :
openssl rsa -in Serveur.key.protected -out Serveur.keyChanger le mot de passe
Si ma clef est déjà protégée par un mot de passe, mais que je désire le changer, je peux procéder en une seule étape :
openssl [KEY_TYPE] [ALGO] -in Serveur.key.protected -out Serveur.key.protectedSélection d'articles :
-
Sauvegarder et restaurer un serveur DAViCal.DAViCal2018/04/27 -
Comment vérifier la correspondance entre un certificat SSL, une clef et une CSR ?OpenSSL2017/10/13 -
Où sont situés les certificats Let's Encrypt (Debian) ?Let's Encrypt2017/11/29 -
Comment utiliser des POM en Yaml avec Maven ?Maven2017/10/01 -
Implémentation du pattern en Java Singleton (sans le mot-clef Synchronized)Pattern Singleton2017/07/14 -
Utiliser NPM derrière un proxyNODEJS & NPM2017/06/05 -
Implémentation du pattern en Java Singleton (avec le mot-clef Synchronized)Pattern Singleton2017/07/13