14 08 2017

GPKI 인증서 작성(Linux/Unix)

Haeng Ho Kang | OS, Linux/Unix | 0

[root@www.nuriware.com file_20170814-2]# openssl genrsa -des3 -out abc.key 2048

1	[root@www.nuriware.com file_20170814-2]# openssl genrsa -des3 -out abc.key 2048

– (*.p7b파일 다운받기위한 파일)
– 먼저 openssl.cnf를 수정하여 디폴트값이 아닌것은 주석처리한다.

[root@www.nuriware.com file_20170814-2]#  openssl req -new -key abc.key -out abc.csr

1	[root@www.nuriware.com file_20170814-2]# openssl req -new -key abc.key -out abc.csr

– (gpki.go.kr)
생성된 CSR 파일내용을 복사해서 넣고 임시비빌번호를 요청하고(한번 발급받으면 임시비밀번호는 동일) 등록하면 p7b파일다운이 됩니다.

[root@www.nuriware.com file_20170814-2]# openssl pkcs7 -in nuriware.eseoul.go.kr.p7b -out abc.pem -print_certs -text

1	[root@www.nuriware.com file_20170814-2]# openssl pkcs7 -in nuriware.eseoul.go.kr.p7b -out abc.pem -print_certs -text

[root@www.nuriware.com file_20170814-2]# openssl pkcs12 -export -name nuriware.eseoul.go.kr -in abc.pem -inkey abc.key -out cert.pfx

1	[root@www.nuriware.com file_20170814-2]# openssl pkcs12 -export -name nuriware.eseoul.go.kr -in abc.pem -inkey abc.key -out cert.pfx

certpfx가 생성되면 절차대로 됨