#schluessel

7 Einzeiler mit diesem Stichwort.

Öffentlichen Schlüssel aus dem privaten Schlüssel ableiten

$ssh-keygen -y -f ~/.ssh/id_ed25519_server

Öffentlichen SSH-Schlüssel auf einen Server übertragen

$ssh-copy-id -i ~/.ssh/id_ed25519_server.pub -p 22 webuser@server.example.com

Passphrase eines SSH-Schlüssels ändern oder setzen

$ssh-keygen -p -f ~/.ssh/id_ed25519_server

Privaten Schlüssel und CSR mit mehreren Domains erzeugen

$openssl req -new -newkey rsa:2048 -nodes -keyout example.com.key -out example.com.csr -subj "/CN=example.com" -addext "subjectAltName=DNS:example.com,DNS:www.example.com"

vorsichtSSL und Zertifikate

Prüfen, ob privater Schlüssel und Zertifikat zusammenpassen

#openssl x509 -noout -modulus -in /etc/ssl/certs/example.com.crt | openssl md5 && openssl rsa -noout -modulus -in /etc/ssl/private/example.com.key | openssl md5

harmlosSSL und Zertifikate

SSH-Agent starten und Schlüssel befristet laden

$eval "$(ssh-agent -s)" && ssh-add -t 4h ~/.ssh/id_ed25519_server

SSH-Schlüsselpaar mit Ed25519 erzeugen

$ssh-keygen -t ed25519 -a 100 -C "admin@example.com" -f ~/.ssh/id_ed25519_server