openssl команды

Полезные команды при работе с SSL-сертификатами
Создание ключа для SSL-сертификата.

openssl req -batch -noout -new -newkey rsa:2048 -nodes -keyout cert.key 

В случае утери пароля или файла ключа придется заказывать пересоздание сертификата.
Генерация CSR-запроса:

openssl req -new -key cert.key -out cert.csr

Шифрование/дешифрование файла с openssl

Encrypt:

openssl aes-256-cbc -a -salt -in secrets.txt -out secrets.txt.enc

Decrypt:

openssl aes-256-cbc -d -a -in secrets.txt.enc -out secrets.txt.new

use openssl(*from the CLI) to encrypt a message using my public key and then decrypt it using my private key

Encrypt:

openssl rsautl -pubin -inkey key.pub -encrypt -in message.txt -out message.enc

Decrypt:

openssl rsautl -inkey privkey.pem -decrypt -in message.enc -out message.dec


http://indy.fulgan.com/SSL/ ---for Windows.

SSH без ввода пароля / login without password / SSH ключи

+--[ RSA 2048]-+
|   . ..   .            
|  + o....+          
| o +oo o+ o  
|  ..E..  + .      
|   . .. S +        
|     .   = o        
|      . . o          
|       .            
|                    
+-----------------+

root-srv:~> ssh-keygen -t rsa

(/root/.ssh)

root-srv:~> ssh root@client mkdir -p .ssh

root-srv:~> cat .ssh/id_rsa.pub | ssh root@client 'cat >> .ssh/authorized_keys'

root-srv:~> ssh root@client


==========
1) Cоздаем открытый и закрытый ключ нашей локальной системы:

$ ssh-keygen -t rsa -q -N '' -f ~/.ssh/id_rsa

2) Если в системе есть программа ssh-copy-id, то настраиваем удаленную систему на то, чтобы она авторизовывала SSH по открытому ключу:

$ ssh-copy-id -i ~/.ssh/id_rsa user@remote.org.ua

если нет, то:

копируем открытый ключ на удаленную систему

$ scp ~/.ssh/id_rsa.pub user@remote.org.ua:~


3.2) Авторизуемся на удаленном сервере:

$ ssh user@remoute.org.ua


3.3) Заносим открытый ключ нашей локальный системы в авторизованные ключи удаленной системы, устанавливаем правильные права и "убираем за собой мусор":

remote$ [ -d ~/.ssh ] || (mkdir ~/.ssh; chmod 711 ~/.ssh)  # создаем директорию и даём права remote$ cat ~/id_rsa.pub >> ~/.ssh/authorized_keys        # добавляем открытый ключ 

remote$ chmod 600 ~/.ssh/authorized_keys                     # делаем правильные права 

remote$ rm ~/id_rsa.pub                                                   # удаляем не нужное