Certificati SSL

Richiesta di certificati  ( personali o di server )    http://security.fi.infn.it/CA/docs/

I 3 file della certificazione.
hostkey.pem  : chiave per il server, conservare e proteggere
request.pem  : Da inviare al infn per ottenere certificato.
hostcert.pem : Certificato  del server 


Per vedere in testo il file request.pem  (Richiesta di Certificato ):
openssl req -in request.pem -text -noout
Per vedere in testo il file hostcert.pem (Certificato )
openssl x509 -in hostcert.pem -noout -tex
t

Per vedere in testo il file hostkey.pem (chiave privata )
openssl rsa -in hostkey.pem -noout -tex
t


Per verificare consistenza di certificato e chiavi (su grid)
grid-proxy-init -cert hostcert.pem -key hostkey.pem


Manualetto    http://grid-it.cnaf.infn.it/fileadmin/users/certmgr/certmgr.html