===== OpenSSL команды =====

Создание PrivateKey и CSR (Certificate Signing Request)

<code>
openssl req -out CSR.csr -new -newkey rsa:2048 -nodes -keyout privateKey.key
</code>

Создание самоподписного (self-signed) сертификата

<code>
openssl req -x509 -sha256 -nodes -days 365 -newkey rsa:4096 -keyout privateKey.key -out certificate.crt
</code>

Создание CSR для существующего ключа

<code>
openssl req -out CSR.csr -key privateKey.key -new
</code>

Создание CSR для существующего сертификата

<code>
openssl x509 -x509toreq -in certificate.crt -out CSR.csr -signkey privateKey.key
</code>

Удаление пародля для приватного ключа

<code>
openssl rsa -in privateKey.pem -out newPrivateKey.pem
</code>
===== OpenSSL проверки =====

Проверка CSR

<code>
openssl req -text -noout -verify -in CSR.csr
</code>

Проверка приватного ключа

<code>
openssl rsa -in privateKey.key -check
</code>

Проверка сертификата

<code>
openssl x509 -in certificate.crt -text -noout
</code>

Проверка pksc12 (pfx, p12)

<code>
openssl pkcs12 -info -in keyStore.p12
</code>

Проверка приватного ключа и сертификата

<code>
openssl x509 -noout -modulus -in certificate.crt | openssl md5
openssl rsa -noout -modulus -in privateKey.key | openssl md5
openssl req -noout -modulus -in CSR.csr | openssl md5
</code>

Проверка сертификата на сервере

<code>
openssl s_client -connect www.paypal.com:443
</code>
===== OpenSSL конвертирование =====

Конвертация DER (.crt .cer .der) в PEM

<code>
openssl x509 -inform der -in certificate.cer -out certificate.pem
</code>

Конвертация PEM в DER

<code>
openssl x509 -outform der -in certificate.pem -out certificate.der
</code>

Конвертация pkcs12 (.pfx .p12) содержащую приватный ключь и сертификат в PEM

<code>
openssl pkcs12 -in keyStore.pfx -out keyStore.pem -nodes
</code>

Конвертация PEM сертификат и приватный ключь в pkcs12 (.pfx .p12)

<code>
openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt
</code>
===== OpenSSL просмотр информации =====

Просмотр информации с PEM файла

<code>
openssl x509 -in aaa_cert.pem -noout -text
</code>

Просмотр информации CRL закодированой DER

<code>
openssl crl -inform DER -text -noout -in mycrl.crl
</code>

Просмотр информации CRL закодированой PEM

<code>
openssl crl -inform PEM -text -noout -in mycrl.crl
</code>