Πώς να δημιουργήσετε ένα SSL Key

ασφάλεια του Διαδικτύου είναι ένα από τα πιο καυτά θέματα στον κόσμο σήμερα , με κλοπές ταυτότητας και συστήματα για την απάτη που συμβαίνουν καθημερινά . Secure Socket Layer αναπτύχθηκε με σκοπό να διασφαλίσει την κίνηση που ταξιδεύουν μέσω των δικτύων , συμπεριλαμβανομένου του Διαδικτύου . Επίσης, αναφέρεται ως SSL , το εργαλείο αυτό κρυπτογραφεί τα δεδομένα για την προστασία των ευαίσθητων πληροφοριών , σε συναλλαγές που απαιτούν υψηλό επίπεδο ασφάλειας , χρησιμοποιώντας κρυπτογραφία δημόσιου κλειδιού , ή PKI . Και οι δύο Linux και Windows πλατφόρμες μπορούν να επωφεληθούν από αυτό το εργαλείο για την εξασφάλιση της κυκλοφορίας του δικτύου . OpenSSL είναι το de facto πρότυπο για πλατφόρμες Linux , ενώ η χρησιμότητα SelfSSL της Microsoft χειρίζεται πλατφόρμες των Windows καθώς και με δύο, το κλειδί που παράγουν χρησιμοποιείται για να δημιουργήσει ένα πιστοποιητικό SSL . Τα πράγματα που θα χρειαστείτε
Linux ή Windows
σύνδεση LAN Ξενοδοχεία κοντά Εμφάνιση Περισσότερες οδηγίες
Microsoft Windows
Η

1 Τοποθετήστε το κιτ IIS Resource , ένα δωρεάν download από τη Microsoft . Μετά την εγκατάσταση , τρέχει iis60rkt.exe από την επιφάνεια εργασίας . Αυτό ανοίγει τα εργαλεία Kit IIS Resource Install Wizard. Κάντε κλικ στο κουμπί " Next". 2

Αποδεχτείτε την Άδεια, ή Άδεια Χρήσης Τελικού Χρήστη . Κάντε κλικ στο κουμπί "Next " για να συνεχίσετε στον πίνακα διαλόγου Πληροφορίες πελατών .
Εικόνων 3

Βασικά οι ζητούμενες πληροφορίες στο χρήστη και την εταιρεία πεδία ονομάτων. Επιλέξτε αν θέλετε να εγκαταστήσετε το κιτ μόνο για το όνομα χρήστη που ορίζεται , ή για όλους τους χρήστες του υπολογιστή . Κάντε κλικ στο κουμπί "Next " για να συνεχίσετε στον πίνακα διαλόγου εγκατάστασης .
Η

4 Επιλέξτε " Custom" στο παράθυρο διαλόγου εγκατάστασης . Κάντε κλικ στο κουμπί "Next " και στη συνέχεια κάντε κλικ στο κουμπί " Next" για να αποδεχτείτε την προεπιλεγμένη θέση για την εγκατάσταση .
5

Αποεπιλέξτε όλα τα πλαίσια , εκτός από το " SelfSSL " κουτί . Κάντε κλικ στο κουμπί "Next " και στη συνέχεια κάντε κλικ στο κουμπί " Next" για το παρακάτω πλαίσιο διαλόγου πάνελ, το οποίο ξεκινά τη διαδικασία εγκατάστασης . Κάντε κλικ στο " Finish" , όταν η διαδικασία ολοκληρωθεί η εγκατάσταση .
Η

6 Κάντε κλικ στο "Start " και στο πλαίσιο αναζήτησης , πληκτρολογήστε " SelfSSL " . Κάντε δεξί κλικ στο εικονίδιο γραμμή εντολών στην κορυφή του παραθύρου Έναρξη και κάντε κλικ στην επιλογή " Εκτέλεση ως διαχειριστής ". Θα χρειαστείτε δικαιώματα διαχειριστή για να δημιουργήσετε το πιστοποιητικό . Στη γραμμή εντολών , Enter " selfssl /T " και πατήστε το πλήκτρο " Enter". Όταν σας ζητηθεί , πληκτρολογήστε "Y " για να αλλάξετε το SSL για αυτό το site . Αυτό θα δημιουργήσει ένα κλειδί και την αυτο - υπογεγραμμένο πιστοποιητικό .
Η 7

Μπορείτε να δοκιμάσετε τώρα το κλειδί και το πιστοποιητικό ανοίγοντας ένα πρόγραμμα περιήγησης και την πλοήγηση σε " https://localhost . " Αν δείτε μια προειδοποίηση ασφαλείας ρωτά εάν θέλετε να συνεχίσετε , έχετε εγκαταστήσει με επιτυχία ένα κλειδί και το πιστοποιητικό SSL .
Εικόνων Linux
8

Εάν OpenSSL δεν είναι ήδη εγκατεστημένο το σύστημα Linux σας , κατεβάστε και εγκαταστήστε το. Διαδικασίες εγκατάστασης ενδέχεται να διαφέρουν μεταξύ των διανομών Linux , αλλά η γενική εντολή ( στη γραμμή εντολών ) για μερικές από τις πιο δημοφιλείς διανομές είναι :

aptitude install openssl
Η 9

Δημιουργήστε ένα ιδιωτικό RSA κλειδιού, ή το κλειδί SSL . Με τα περισσότερα συστήματα Linux , η ακόλουθη εντολή θα επιτευχθεί αυτό :

openssl genrsa - des3 - out myserver.key 1024

εκτέλεση αυτής της εντολής παράγει ένα κλειδί το οποίο είναι 1024 bits μήκος και είναι Triple - DES κρυπτογραφημένα. Το κλειδί είναι αναγνώσιμο κείμενο ASCII .
Η 10

Για να χρησιμοποιήσετε το κλειδί που έχουν δημιουργήσει , να δημιουργήσετε ένα CSR , ή αίτημα υπογραφής πιστοποιητικού . Η ακόλουθη εντολή θα δημιουργήσει την ΕΚΕ :

openssl req -new- κλειδί myserver.key -out myserver.csr

Θα σας ζητηθεί για πληροφορίες σχετικά με το διακομιστή και τη θέση σας . Απάντηση τις οδηγίες σωστά, έτσι ώστε το πιστοποιητικό θα είναι ακριβείς και , έτσι ώστε SSL θα είναι σε θέση να προστατεύσει επαρκώς server σας
Η 11

Δημιουργία αυτο-υπογεγραμμένο πιστοποιητικό με την ακόλουθη εντολή : .

openssl x509 - req - 90 - μέρες στην myserver.csr - signkey myserver.key -out myserver.crt

Αυτή η εντολή δημιουργεί ένα πρότυπο πιστοποιητικό x509 που είναι καλό για 90 ημέρες .
Η 12

Ολοκληρώστε τη διαδικασία εγκαθιστώντας το πιστοποιητικό και το ιδιωτικό κλειδί με τις ακόλουθες εντολές :

cp myserver.crt /usr /local /apache /conf /ssl.crt

cp myserver.key /usr /local /apache /conf /ssl.key
Η 13

Ακολουθώντας τις οδηγίες του διακομιστή σας , να ρυθμίσετε τον οικοδεσπότη σας σε αυτήν, εφόσον το πιστοποιητικό και τα πλήκτρα βρίσκονται πω . Μπορείτε να ελέγξετε το πιστοποιητικό και το κλειδί μετά την επανεκκίνηση του υπολογιστή σας .
Η
εικόνων