share facebook facebook2 twitter menu hatena pocket slack

2014.09.04 THU

SSL サーバー証明書の鍵長を CSR から確認する

川原 洋平

WRITTEN BY川原 洋平

最近、小ネタが続いてすいません。<a href="https://github.com/inokappa" title="川原洋平" target="_blank">かっぱ</a>(<a href="https://twitter.com/inokara" title="@inokara" target="_blank">@inokara</a>)です。

<h3>どうやるの?</h3>

以下のように CSR を指定して確認します。

openssl req -text -in ./example.test.inokara.com.csr | head

以下のように表示されます。

Certificate Request:
    Data:
        Version: 0 (0x0)
        Subject: C=JP, ST=Tokyo, L=xxxxxx-xxx, O=Kawahara-Rice-Center Inc., CN=example.test.inokara.com
        Subject Public Key Info:
            Public Key Algorithm: rsaEncryption
                Public-Key: (2048 bit)
                Modulus:
                    00:ca:c6:d9:c9:84:85:af:62:5f:9a:a6:37:36:3f:
                    43:a0:36:0a:1a:10:dd:61:fe:97:7d:1a:7c:2c:f6:
川原米穀店の証明書も 2048 bit のようです。

あと、以下のようなチェックツールもありますので積極的に利用しましょう。
<ul>
  <li><a href="https://sslcheck.globalsign.com/ja" title="Globalsign SSL チェックツール" target="_blank">Globalsign SSL チェックツール</a></li>
</ul>

尚、今回、この記事を確認あたりまして以下のサイトを参考にさせて頂きました。有難うございます。
<ul>
  <li><a href="http://dminor11th.blogspot.jp/2011/04/csr.html" title="CSRの鍵長を確かめるコマンドなど" target="_blank">CSRの鍵長を確かめるコマンドなど</a></li>
</ul>

<h3>ふう</h3>
やれやれ。

元記事はこちらです。<br />
  「<a href="http://qiita.com/inokappa/items/4ce5fbf35e15e282f2fd" title="SSL サーバー証明書の鍵長を CSR から確認する" target="_blank">SSL サーバー証明書の鍵長を CSR から確認する</a>」