Ako vytvoriť SSL certifikát

Internet Security je veľmi diskutovanou témou , s aktivitou Internet podvodov , krádeží identity a phishingovými systémy hojný . Secure Socket Layer , alebo SSL , šifruje sieťová prevádzka pre zabezpečenie súkromia pre tie sieťové operácie , ktoré vyžadujú bezpečnosť a dôvernosť . Pomocou PKI , alebo kryptografia s verejným kľúčom , SSL je schopný zabezpečiť primeranú úroveň bezpečnosti pre internet alebo intranet prevádzky . Pre skutočný prevádzku v sieti , mali by ste si certifikát podpísaný dôveryhodnou certifikačnou autoritou , ale pre testovanie alebo súkromné ​​použitie siete , môžete si vytvoriť svoj ​​vlastný SSL certifikát . OpenSSL je štandard pre Linux a je zadarmo , rovnako ako nástroj pre Microsoft IIS SelfSSL pre Windows . Pokyny
Generovať SSL certifikát v Linuxe
1

vygenerovať súkromný kľúč RSA . Nasledujúci príkaz by mal fungovať s väčšinou distribúcií Linuxu :

openssl genrsa - des3 - z myserver.key 1024

Tento príkaz generuje 1024 - bit , Triple - DES šifrovaný kľúč , ktorý je v čitateľnom textovom formáte ASCII .
2

Generovanie žiadosti o podpísanie certifikátu , alebo CSR . Ak chcete použiť tento certifikát cez non - privátnych sietí , mali by ste zaslať požiadavku na dôveryhodným certifikačným úradom pre podpísané potvrdenie . Ak používate ju súkromne , potom môžete samostatne podpísať certifikát . Spustite nasledujúci príkaz na generovanie CSR :

openssl req - new - key mysrvr.key - out mysrvr.csr

Budete vyzvaní na zadanie informácií o vašom serveri a umiestnenie . Odpovedzte na výzvy správne tak , aby certifikát bude presné a aby SSL budú môcť dostatočne chrániť server
3

Generovanie certifikátu s vlastným podpisom pomocou nasledujúceho príkazu : .

openssl x509 - req - days 365 - v mysrvr.csr - signkey mysrvr.key - out mysrvr.crt

Tento certifikát je dobré po dobu 365 dní .
4

nainštalujte súkromný kľúč a certifikát s nasledujúcimi príkazmi :

cp mysrvr.crt /usr /local /apache /conf /ssl.crt

cp mysrvr.key /usr /local /apache /conf /ssl.key
5

Konfigurácia vašu hostitelia na pokyny vášho konkrétneho serveri sa povedať , že kde sú umiestnené certifikátu a kľúča . Reštartujte server a testovať svoj ​​nový certifikát .
Vygenerovať SSL certifikát v systéme Windows na
6

Stiahnuť a nainštalovať balík Microsoft IIS Resource . Spustite iis60rkt.exe otvorte Sprievodcu inštaláciou pre Kit IIS zdrojov . Kliknite na " Next " pre pokračovanie .
7

Súhlasím so zmluvou koncového používateľa Licensing , alebo EULA , a kliknite na tlačidlo " Ďalej" . Tým sa dostanete k informáciám o zákazníkov dialógu .
8

Zadajte svoje užívateľské meno a názov spoločnosti v určených oblastiach . Vyberte aplikáciu nainštalovať buď pre všetkých používateľov tohto počítača , alebo len užívateľom v poli " Užívateľské meno " . Kliknite na tlačidlo " Ďalej" .
9

dialógu inštalácia , zvoľte " Vlastné " a kliknite na tlačidlo " Ďalej" . V dialógu umiestnenie inštalácie , prijmite predvolené umiestnenie a kliknite na tlačidlo " Ďalej" .
10

Zrušiť všetko okrem " SelfSSL " a kliknite na tlačidlo " Ďalej" . Kliknite na " Next " na ďalšom dialógu spustite inštaláciu . Kliknite na tlačidlo " Finish " , keď je inštalácia dokončená .
11

Vytvoriť certifikát podpísaný sám sebou . Kliknite na tlačidlo " Štart " , " Všetky programy " , " IIS Resources " , " SelfSSL " a " SelfSSL . " Zadajte " SelfSSL /t " a po zobrazení výzvy úpravou protokolu SSL pre tento web zadajte " y " . Samozrejme , môžete zadať iné možnosti uvedené v príkazovom riadku nápovedu .
12

Otestujte si svoje certifikát otvorením prehliadača a zadaním " https://localhost " do adresného riadku a stlačením klávesy " Enter . " Mali by ste vidieť dialóg Výstraha zabezpečenia s otázkou, či chcete pokračovať .

• Predchádzajúca strana: Ako blokovať LimeWire porty s D - Link 
• Ďalšia strana: Čo je to SSL účet