Differences

This shows you the differences between two versions of the page.

--- comandos_openssl_utiles_para_certificados [2021/08/04 23:02] – busindre
+++ comandos_openssl_utiles_para_certificados [2023/07/12 15:38] (current) – busindre
@@ Line 53: / Line 53: @@
 Generar una solicitud de certificado csr (Certificate Signing Request) a partir de un certificado existente.
-<code bash>openssl x509 -sha512 -x509toreq -in certificate.crt -out CSR.csr -signkey privateKey.key</code>
+<code bash>openssl x509 -sha512 -x509toreq -x509toreq -copy_extensions -in certificate.crt -out CSR.csr -signkey privateKey.key</code>
 Generar certificado autofirmado con SAN. (SHA-512 / RSA 4096 o EC).
@@ Line 86: / Line 86: @@
 # RSA
 openssl req -x509 -nodes -sha512 -days 365 -newkey rsa:4096 -keyout privateKey.key -out certificate.crt -config req.cnf -extensions 'v3_req'
-# EC
+# EC (Depende del cliente / navegador que conecte con el certificado, la curva debe elegirse acorde a la compatibilidad, actualmente 2021 muy pocas están soportadas por los navegadores)
 openssl req -x509 -nodes -sha512 -days 365 -newkey ec -pkeyopt ec_paramgen_curve:sect571r1 -keyout privateKey.key -out certificate.crt -config req.cnf -extensions 'v3_req'
+# Mensaje de Curl al acceder a un certificado https que usa EC.
+# curl: (35) error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure
 </code>