[Mac/Linux] 使用 openssl 指令檢視 CSR 檔案內容

[Mac/Linux] 使用 openssl 指令檢視 CSR 檔案內容

今天想要更新 (renew) 一個公司發下來的 SSL 憑證 (certificate),

要把之前申請憑證時使用的 CSR (Certificate Signing Request) 檔案傳上去。

CSR 檔案找是找到了,但裡面就是一堆編碼後的字元,

要怎麼確定就是這一個呢?

-----BEGIN CERTIFICATE REQUEST-----
MIIC9DCCAdwCAQAwga......
-----END CERTIFICATE REQUEST-----

 

查了一下,用 openssl 指令就可以查看 CSR 檔案的內容:

$ openssl req -in server.csr -noout -text

Certificate Request:
    Data:
        Version: 0 (0x0)
        Subject: C=US, O=Test Inc., OU=Dev, CN=*.test.com
        Subject Public Key Info:
            Public Key Algorithm: rsaEncryption
                Public-Key: (2048 bit)
                Modulus:
                    00:b8:83:55:......                    
                Exponent: 65537 (0x10001)
        Attributes:
            a0:00
    Signature Algorithm: sha256WithRSAEncryption
         29:45:29:bd:.......

 

就可以確認主旨 (Subject) 的部分,是不是正確的 FQDN 囉~

 

參考資料:Viewing the Contents of a Certificate Signing Request (CSR) with OpenSSL

 

(本頁面已被瀏覽過 416 次)

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

這個網站採用 Akismet 服務減少垃圾留言。進一步了解 Akismet 如何處理網站訪客的留言資料