Certificati SSL
Richiesta di certificati ( personali o di server ) http://security.fi.infn.it/CA/docs/
I 3 file della certificazione.
hostkey.pem : chiave per il server, conservare e proteggere
request.pem : Da inviare al infn per ottenere certificato.
hostcert.pem : Certificato del server
Per vedere in testo il file request.pem (Richiesta di Certificato ):
openssl req -in request.pem -text -noout
Per vedere in testo il file hostcert.pem (Certificato )
openssl x509 -in hostcert.pem -noout -text
Per vedere in testo il file hostkey.pem (chiave privata )
openssl rsa -in hostkey.pem -noout -text
Per verificare consistenza di certificato e chiavi (su grid)
grid-proxy-init -cert hostcert.pem -key hostkey.pem
Manualetto http://grid-it.cnaf.infn.it/fileadmin/users/certmgr/certmgr.html