NOM

       pkey - Utilitaire de traitement de clefs publique ou privée

SYNOPSIS

       openssl pkey [-inform PEM|DER] [-outform PEM|DER] [-in fichier] [-passin param] [-out
       fichier] [-passout param] [-cipher] [-text] [-text_pub] [-noout] [-pubin] [-pubout]
       [-engine identifiant]

DESCRIPTION

       La commande pkey traite les clefs publique ou privée. Elles peuvent être converties entre
       différentes formes et avoir leurs composants affichés.

OPTIONS DE LA COMMANDE

       -inform DER|PEM
           Indiquer le format d'entrée, DER ou PEM.

       -outform DER|PEM
           Indiquer le format de sortie. Les options ont la même signification que pour l'option
           -inform.

       -in fichier
           Indiquer le nom du fichier d'entrée à partir duquel la clef sera lue. Par défaut, la
           clef est lue depuis l'entrée standard si cette option est omise. Si la clef est
           chiffrée, un mot de passe sera demandé à l'invite de commande.

       -passin param
           La source de mot de passe d'entrée. Pour plus de renseignements sur le format de
           param, consultez la section PARAMÈTRES DE PHRASE SECRÈTE d'openssl(1).

       -out fichier
           Indiquer le nom du fichier de sortie où sera écrite la clef. Par défaut, la clef est
           écrite sur la sortie standard si cette option est omise. Si des options de chiffrement
           ont été indiquées, un mot de passe sera demandé. Le fichier de sortie ne devra pas
           être le même que le fichier d'entrée.

       -passout param
           La source de mot de passe pour le fichier de sortie. Pour plus de renseignements sur
           le format de param, consultez la section PARAMÈTRES DE PHRASE SECRÈTE d'openssl(1).

       -cipher
           Ces options indiquent de chiffrer la clef privée avec l’algorithme fourni. N’importe
           quel nom d’algorithme accepté par EVP_get_cipherbyname() est acceptable comme des3.

       -text
           Afficher les différentes composantes des clefs privée ou publique au format texte en
           plus de la version encodée.

       -text_pub
           N'afficher que les composants de clef publique même si une clef privée est traitée.

       -noout
           Ne pas produire la version encodée de la clef.

       -pubin
           Par défaut, une clef privée est lue à partir du fichier d'entrée : avec cette option,
           une clef publique est lue à sa place.

       -pubout
           Par défaut, une clef privée est produite. Avec cette option, une clef publique est
           produite à la place. Cette option est automatiquement activée si l'entrée est une clef
           publique.

       -engine identifiant
           L’indication d’un moteur (en utilisant son identifiant unique identifiant) forcera
           pkey à essayer d'obtenir une référence fonctionnelle pour le moteur indiqué et à
           l'initialiser si nécessaire. Le moteur sera ensuite utilisé par défaut pour tous les
           algorithmes disponibles.

EXEMPLES

       Pour enlever la phrase secrète d'une clef privée RSA :

        openssl pkey -in clef.pem -out clefsortie.pem

       Pour chiffrer une clef privée en utilisant l'algorithme DES triple :

        openssl pkey -in clef.pem -des3 -out clefsortie.pem

       Pour convertir une clef privée du format PEM vers le format DER :

        openssl pkey -in clef.pem -outform DER -out clefsortie.der

       Pour afficher les composants d'une clef privée sur la sortie standard :

        openssl pkey -in clef.pem -text -noout

       Pour afficher les composants publics d'une clef privée sur la sortie standard :

        openssl pkey -in clef.pem -text_pub -noout

       Pour afficher uniquement la partie publique d'une clef privée :

        openssl pkey -in clef.pem -pubout -out clefpub.pem

VOIR AUSSI

       genpkey(1), rsa(1), pkcs8(1), dsa(1), genrsa(1), gendsa(1)

TRADUCTION

       La traduction de cette page de manuel est maintenue par les membres de la liste
       <debian-l10n-french AT lists DOT debian DOT org>. Veuillez signaler toute erreur de
       traduction par un rapport de bogue sur le paquet manpages-fr-extra.