systemadmin.es > openSSL

letsencrypt: Certificados SSL en nginx con renovación automática

Mediante letsencrypt podemos generar certificados SSL y renovarlos automáticamente. Vamos a ver cómo hacerlo para un nginx

[...]
Leer mas »

openssl: Verificar que un certificado cuelga de un intermedio (o de una CA)

En caso que tengamos un certificado y no tengamos claro por alguna razón cual es el certificado intermedio, mediante openssl verify lo podemos verificar:

[...]
Leer mas »

Obtener los datos del certificado de un servidor SSL

Para poder entender mejor problemas en conexiones SSL necesitamos poder leer los campos del certificado que entregan. Mediante s_client de openssl podemos hacerlo:

[...]
Leer mas »

Generar un fichero CSR (petición de firmado) no interactivo

Anteriormente vimos cómo genererar un CSR mediante openssl, en dicha ocasión vimos que nos pide una serie de datos interactivamente. Vamos a ver cómo hacerlo sin dicha introducción de datos para poder automatizar el proceso.

[...]
Leer mas »

Generar CSR con múltiples dominios

Para generar un certificado necesitamos generar un CSR a partir de una clave privada que estará asociado a un CN en concreto. Pero también podemos solicitar a las entidades certificadoras un certificado con varios nombres alternativos. Vamos a ver cómo generar un CSR con múltiples nombres.

[...]
Leer mas »