Ako Host svoj ​​vlastný certifikačný úrad na internete

Ak používate svoje webové stránky pre bezpečné transakcie , ako je predaj tovaru on - line , budete musieť spustiť Secure Sockets Layer Security Protocol ( SSL ) a overiť vašu identitu pomocou certifikátu SSL svojim zákazníkom . Môžete si kúpiť služieb certifikačnej autority ( CA ) , ako je VeriSign, alebo si vytvorte vlastné . Pomocou OpenSSL , automaticky nainštalovaný na väčšine serverov , ako je Apache , môžete si vytvoriť svoj ​​vlastný certifikačný úrad, aby zabezpečili, že všetky webové stránky transakcie šifrované a zabezpečené pred neoprávnenými používateľmi . Pokyny dovolená 1

Otvorte terminál na webový server a prihláste sa ako root príkazom " su " .
2

typu " OpenSSL " vytvoriť a konfigurovať certifikát SSL .

Ak nevidíte " $ openssl " výzva , openssl nie je nainštalovaný na vašom serveri . Stiahnite si OpenSSL z http://openssl.org ,

nainštalujte ho a pokračujte krokom 3.
3

Vytvorte RSA triple - DES šifrovaná privátny kľúč do textového " $ openssl " prompt " genrsa - des3 - out server.key 1024 " .
4

Backup " host.key " súboru na externé médiá , ako je USB flash disk , zapísať si heslo slúži na vytvorenie kľúča a miesto na bezpečnom mieste ako uzamknutej skrini alebo v bezpečí .
5

Vytvorte certifikát s vlastným podpisom pomocou RSA kľúč vytvorený v kroku 3 zadaním na " $ openssl " prompt " req - new - x509 - nodes - SHA1 - dni - 365 - key server.key - out - server.crt " .

certifikát s vlastným podpisom je váš certifikačný úrad .

• Predchádzajúca strana: Network Access Authentication & certifikáty 
• Ďalšia strana: Anomálie - Based Network Intrusion Detection