Certificate Generator. 인증서 생성기.
웹브라우저의 주소 표시줄에 자물쇠 표시를 만들어주는 그것.
자세한 내용은 여기를 보면 된다.
기본적으로 인증서 발급 기관을 통해서 Server용 인증서를 발급받지만 사내 도메인을 사용하거나, 폐쇄망의 환경에서는 자체 서명/발급 인증서를 사용한다.
보통의 경우는 여기의 내용처럼 openssl 어쩌구 명령을 수차례 날려야 하기에 매우 귀찮아서 조금이라도 쉽게 인증서 생성 과정을 처리해보고자 만든 도구다.
Linux(Redhat, Debian, Ubuntu)와 Windows(10,11, Server 2019이상)을 지원한다.
Windows Defender에서 트로이목마로 인식하므로, 허용해서 쓰면 된다.
cert-gen tui
Terminal Ui를 이용해 작업한다.
haedongg.net:~/cert-gen]# ./cert-gen --help
cert-gen 0.1.0 — 자가서명 인증서 생성기 (로컬 CA)
사용법:
cert-gen [전역 옵션] <명령> [하위 명령] [옵션]
전역 옵션:
--data-dir DIR 상태 디렉터리 (기본: <현재 디렉터리>/cert-gen-data)
-c, --config FILE 설정 파일 (기본: <상태 디렉터리>/config.toml)
--json 결과를 JSON 으로 출력
-q, --quiet 사람이 읽는 출력을 생략
-v, --version 버전 출력
명령:
init 상태 디렉터리와 DB 를 만든다
where 상태 디렉터리 위치와 규칙을 보여 준다
doctor 환경 점검 (권한·DB·CA·만료·CRL·openssl). --deep 으로 번들 해시까지
key create --name NAME 개인키를 만들어 둔다 (CA·발급에서 고를 수 있다)
key list 개인키 목록 (쌍 토큰으로 인증서와 짝을 맞춘다)
key show NAME 개인키 상세·사용처
key import --file FILE 외부 개인키를 가져온다
key passphrase NAME 패스프레이즈 설정/제거(--remove)
key delete NAME 개인키 삭제 (쓰이는 중이면 거부)
ca create Root CA 를 만든다 (--cn 필수, --org/--ou/--country)
ca list CA 목록
ca show SLUG CA 상세
ca export SLUG ca.crt 를 내보낸다 (클라이언트 신뢰 등록용)
ca adopt --dir DIR 외부 CA 를 복사 없이 등록해 발급에 쓴다
ca import --key K --cert C 외부 CA 를 상태 디렉터리로 복사해 등록한다
apply FILE... openssl .cnf 를 읽어 CA 생성·발급을 한 번에
(한 파일에 --- 로 블록을 나누거나, 파일을 여러 개 주거나)
cert issue 인증서를 발급한다 (--config 로 openssl .cnf 입력 가능)
cert list 발급 이력
cert show REF 상세 (ID | serial | CN)
cert renew REF 갱신 (기본: 새 키)
cert revoke REF 폐기하고 CRL 을 다시 만든다
cert verify REF 검증 (체인·호스트명·폐기)
cert bundle REF 번들 zip 을 꺼낸다
csr create 외부 CA 제출용 CSR 을 만든다
csr sign --csr FILE 받은 CSR 을 우리 CA 로 서명한다
export p12 REF PKCS#12
export jks REF Java KeyStore
export der REF DER
export pem REF PEM (cert/key/fullchain/ca)
export k8s REF kubernetes.io/tls Secret (+ Ingress)
crl generate SLUG CRL 을 다시 만든다
crl list SLUG 폐기 목록
backup create 상태 디렉터리 전체를 tar.gz 로 묶는다 (CA 개인키 포함)
backup restore FILE 백업을 복원한다 (--dry-run 으로 먼저 확인)
trust show [SLUG] OS·Java 신뢰 저장소 등록 명령을 만든다
tui 터미널 UI 를 띄운다
비밀값은 명령행 인자로 받지 않는다 (/proc/<pid>/cmdline 노출).
환경변수나 --*-stdin 옵션, 또는 TTY 프롬프트를 쓴다.
CERT_GEN_CA_PASSPHRASE, CERT_GEN_EXPORT_PASSWORD, CERT_GEN_KEY_PASSPHRASE
'cert-gen <명령> -h' 로 각 명령의 옵션을 본다.
