MBCDN

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Zuletzt angesehen:
openssl

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung 		Vorhergehende Überarbeitung
openssl [2025/12/19 11:03]
jango [Kodierungen] 		openssl [2025/12/19 11:16] (aktuell)
jango [Kodierungen]
Zeile 4: Zeile 4:
  
 =====Begriffe===== =====Begriffe=====
 +
 +====Objektformate====
 +
 +PEM erkennst man sofort am 
 +<code>
 +-----BEGIN …-----
 +</code>
 +
 +Binär/DER vs. P12/P7B erkennt man gut mit OpenSSL-Kommandos:
 +
 +<code>
 +# Zertifikat (PEM oder DER)
 +openssl x509 -in file -text -noout
 +openssl x509 -in file -inform DER -text -noout
 +
 +# Privater Schlüssel (viele Typen)
 +openssl pkey -in keyfile -text -noout
 +
 +# PKCS#12
 +openssl pkcs12 -in file.p12 -info -noout
 +
 +# PKCS#7 / CMS
 +openssl pkcs7 -in file.p7b -print_certs -noout
 +# oder
 +openssl cms -in file.p7b -print -noout
 +</code>
 +
 +===Zertifikat X509===
 +
 +  * als DER oder PEM
 +  * Endungen: .crt, .cer, .pem, .der (alles möglich)
 +
 +===Privater Schlüssel===
 +
 +Die häufigsten Varianten (alle oft als DER oder PEM gespeichert):
 +
 +  * PKCS#1 (RSA-spezifisch): -----BEGIN RSA PRIVATE KEY-----
 +  * SEC1 (EC-spezifisch, “traditional”): -----BEGIN EC PRIVATE KEY-----
 +  * PKCS#8 (algorithmus-neutral, heute Standard):
 +  * unverschlüsselt: -----BEGIN PRIVATE KEY-----
 +  * verschlüsselt: -----BEGIN ENCRYPTED PRIVATE KEY-----
 +
 +===Öffentlicher Schlüssel===
 +
 +  * PKCS#8/SubjectPublicKeyInfo: -----BEGIN PUBLIC KEY-----
 +
 +===CSR (Certificate Signing Request)===
 +
 +  * -----BEGIN CERTIFICATE REQUEST----- (oder NEW CERTIFICATE REQUEST)
 +
 +===CRL (Certificate Revocation List)===
 +
 +  * -----BEGIN X509 CRL-----
  
 ====Kodierungen==== ====Kodierungen====
Zeile 11: Zeile 64:
 Fast alle klassischen X.509/TLS-Strukturen sind ASN.1-Objekte. Fast alle klassischen X.509/TLS-Strukturen sind ASN.1-Objekte.
  
-BER (Basic Encoding Rules): flexibel, nicht eindeutig (mehrere Darstellungen möglich) +  * BER (Basic Encoding Rules): flexibel, nicht eindeutig (mehrere Darstellungen möglich) 
- +  * DER (Distinguished…): eindeutig und daher sehr verbreitet (Zertifikate, Signaturen) 
-DER (Distinguished…): eindeutig und daher sehr verbreitet (Zertifikate, Signaturen) +  * CER (Canonical…): eher selten; v. a. wenn große Felder “chunked” codiert werden
- +
-CER (Canonical…): eher selten; v. a. wenn große Felder “chunked” codiert werden+
 ===DER=== ===DER===
  
Zeile 45: Zeile 96:
 openssl x509 -in cert.pem -text -noout openssl x509 -in cert.pem -text -noout
 </code> </code>
 +
 +===RAW===
 +
  
 ====Container==== ====Container====
Zeile 68: Zeile 122:
 openssl pkcs12 -in bundle.p12 -cacerts -nokeys -out chain.pem openssl pkcs12 -in bundle.p12 -cacerts -nokeys -out chain.pem
 </code> </code>
 +
 +===JKS, JCEKS, PKCS12===
 +
 +JAVA Key Store
 +
 +  * Container für Zertifikate und/oder Signaturen
 +  * normalerweise KEINE privaten Schlüssel
 +  * häufig bei Windows-Zertifikatsketten, "Zertifikatbundle"
 +
 +(OpenSSL nutzt dafür oft openssl pkcs7 oder moderner openssl cms.)
 +
 +
 =====Sonstiges===== =====Sonstiges=====
 <code bash> <code bash>
openssl.1766138602.txt.gz · Zuletzt geändert: 2025/12/19 11:03 von jango

Seiten-Werkzeuge

Falls nicht anders bezeichnet, ist der Inhalt dieses Wikis unter der folgenden Lizenz veröffentlicht: CC Attribution-NoDerivatives 4.0 International
CC Attribution-NoDerivatives 4.0 International Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki