Ako pridať SSL certifikát pre OpenSSL

Internet je prínosom pre podniky a výskumnými inštitúciami po celom svete , ale to bolo tiež prínosom pre kriminálnymi živlami . Z podvodných schém na falošné webové stránky , kyber - zločinci vyvíjať nové spôsoby , ako ukradnúť vaše peniaze , alebo identitu . Secure Sockets Layer ( SSL ) pomáha chrániť oprávnený používateľ Internetu a ich informácie o šifrovaní sieťovú prevádzku . OpenSSL je zadarmo na stiahnutie , a je štandard pre vytváranie certifikátov SSL a Apache2 je štandard pre webové servery Linux . Veci , ktoré budete potrebovať klipart Server beží Apache2 s OpenSSL
Zobraziť ďalšie inštrukcie Cestuj 1

Vytvorte si svoj ​​súkromný kľúč RSA zadaním nasledujúceho príkazu do príkazového riadku Linux :

openssl genrsa - des3 - . sa mysrvr.key 1024

vytvorí ASCII formáte textového súboru , ktorý obsahuje Triple - DES zašifrované , 1024 - bit kľúč
2

Vytvoriť správu o chemickej bezpečnosti , alebo žiadosť o podpísanie certifikátu . Tie by mali poslať túto žiadosť do jednej z niekoľkých dôveryhodných certifikačných úradov , ak máte v úmysle použiť na verejné siete . Ak máte v úmysle použiť ho na intranete vašej spoločnosti , môžete ju podpísať sám . Nasledujúci príkaz vygeneruje žiadosť o podpísanie certifikátu :

openssl req - new - key mysrvr.key - out mysrvr.csr

odpovedzte na výzvy pre informácie presne tak , že certifikát bude správna . To umožní SSL správne chrániť server
3

generovať 365 dní certifikátu s vlastným podpisom zadaním nasledujúceho príkazu : .

Openssl x509 - req - dni 365 - v mysrvr.csr - signkey mysrvr.key - out mysrvr.crt
4

Vydať nasledujúce príkazy na inštaláciu súkromný kľúč a certifikát :

cp mysrvr.crt /usr /local /apache /conf /ssl.crt

cp mysrvr.key /usr /local /apache /conf /ssl.key

Tieto príkazy kopírovať certifikát a kľúč k umiestnenie adresára kde Apache2 môžete použiť .
5

návod na použitie vášho servera , aby konfigurácii hostiteľov s certifikátom a kľúčových miestach . Reštartujte server a ste pripravení na testovanie SSL certifikát .

• Predchádzajúca strana: Ako získať stratené heslo 
• Ďalšia strana: Čo je SSL Port