Ako podpísať žiadosť o certifikát SSL IIS s OpenSSL na Linux

SSL , alebo Secure Sockets Layer je protokol , ktorý šifruje dáta použité na prenos zabezpečený informácií cez internet . Servery , ako je Microsoft Internet Information Server - IIS - vyžadujú oprávnenými a unencryption nástroj pre prenos dát posielaných cez SSL . Žiadosť o certifikát IIS SSL musí byť podpísaný tak , že šifrovanie a unencryption môže prebiehať podľa potreby , bezpečne . Malé podniky zvyčajne zaplatiť peniaze , aby tretím stranám s cieľom uľahčiť bezpečnú komunikáciu so svojimi zákazníkmi . Avšak , môžete to urobiť sami , ak máte prístup k počítaču s Linuxom a OpenSSL na ňom . Veci , ktoré budete potrebovať
Počítač
SSL IIS žiadosti o certifikát súboru
počítača s OpenSSL nainštalované
Zobraziť ďalšie inštrukcie Cestuj 1

použitie služby IIS na vašom windows stroj vygenerovať SSL IIS súbor žiadosti o certifikát , ktorý by mal byť vymenovaný Certreq.txt štandardne
2

Preneste súbor do svojho počítača s Linuxom používať bez ohľadu na metódu sa vám páči - . umiestniť súbor na USB flash disk , poslať e - mailom sebe alebo preniesť po sieti , napríklad.
3

vygenerovať súkromný kľúč podpísať certifikát sa . Môžete použiť menší alebo väčší počet bitov , ale 2048 bitov funguje dobre . Zadajte heslo na príkazovom riadku vášho stroja Linux takto :

# openssl genrsa - des3 - out cakey.pem 2048
4

Vytvorte certifikát CA podpísať s tým , zadaním nasledujúceho príkazového riadku :

# openssl req - new - key ca.key - x509 - days 9999 - out ca.crt
5

Prihlásiť certifikát IIS s nový CA ktoré ste práve vytvorené :

# openssl x509 - req - days 9999 v Certreq.txt - CA ca.cer - cake ca.key - CAcreateserial - out iis.cer
6

Váš nový , podpísaný certifikát je súbor iis.cer . Preneste tento súbor späť do počítača so systémom Windows , a vložte ju do IIS . To zostane v platnosti pre 9999 deň , alebo asi 27 rokov .

• Predchádzajúca strana: Ako nainštalovať Windows Genuine Advantage Validation Tool 
• Ďalšia strana: Ako používať ISO súbor