Anzeigen und überprüfen von Zertifikaten

Client name setzen

• COMMONNAME="client"

Überprüfung der Gültigkeit eines Zertifikates

• openssl verify -CAfile ca.crt ${COMMONNAME}.crt

client.crt: OK

Anzeigen des Zertifikat

• openssl x509 -noout -text -in ${COMMONNAME}.crt

Auslesen des Subjects und Serial-Nr

• openssl x509 -noout -subject -serial -in ${COMMONNAME}.crt

subject= /C=de/ST=rlp/L=zweibruecken/O=xinux/OU=edv/CN=client/emailAddress=technik@xinux.de
serial=F5006B108B6B267B