Πώς να υπογράψουν μια IIS SSL αίτησης πιστοποιητικού με OpenSSL για Linux

SSL , ή Secure Sockets Layer είναι ένα πρωτόκολλο που κρυπτογραφεί τα δεδομένα που χρησιμοποιούνται για τη μετάδοση ασφαλείς πληροφορίες μέσω του Διαδικτύου . Διακομιστές , όπως ο Microsoft Internet Information Server - IIS - απαιτούν την κατάλληλη άδεια και το εργαλείο unencryption για τη μετάδοση δεδομένων που αποστέλλονται μέσω SSL . Μια αίτηση πιστοποιητικού IIS SSL πρέπει να υπογραφεί , έτσι ώστε κρυπτογράφηση και unencryption μπορεί να πραγματοποιηθεί ανάλογα με τις ανάγκες , με ασφάλεια . Οι μικρές επιχειρήσεις συνήθως πληρώνουν χρήματα σε τρίτους για να διευκολύνουν την ασφαλή επικοινωνία με τους πελάτες τους . Ωστόσο , μπορείτε να το κάνετε μόνοι σας, αν έχετε πρόσβαση σε ένα μηχάνημα με το Linux και το OpenSSL σε αυτό . Τα πράγματα που θα χρειαστείτε
Ένας υπολογιστής
Μια IIS SSL αρχείο αίτησης πιστοποιητικού
Ένας υπολογιστής με εγκατεστημένο OpenSSL
Η Εμφάνιση Περισσότερες οδηγίες
Η 1

Χρησιμοποιήστε IIS στον υπολογιστή σας τα Windows μηχάνημα για την παραγωγή IIS SSL αρχείο αίτησης πιστοποιητικού σας, η οποία θα πρέπει να ονομαστεί certreq.txt από προεπιλογή 2

Μεταφέρετε αυτό το αρχείο στον υπολογιστή σας Linux με όποιον τρόπο θέλετε - . βάλει το αρχείο σε μια μονάδα flash USB , e-mail στον εαυτό σας ή να τη μεταβιβάσει σε όλο το δίκτυο , για παράδειγμα .
εικόνων 3

Δημιουργήστε ένα ιδιωτικό κλειδί για να υπογράψουν το πιστοποιητικό με . Μπορείτε να χρησιμοποιήσετε ένα μικρότερο ή μεγαλύτερο αριθμό των bits , αλλά 2048 bits λειτουργεί καλά . Πληκτρολογήστε μια φράση πρόσβασης στη γραμμή εντολών του Linux μηχάνημα σας ως εξής :

# openssl genrsa - des3 -out cakey.pem 2048
Η 4

Δημιουργήστε το πιστοποιητικό CA για να υπογράψει με την από πληκτρολογώντας τα ακόλουθα στη γραμμή εντολών :

# openssl req -new- κλειδί ca.key - x509 - ημέρες 9999 - out ca.crt
5

Υπογράψτε το πιστοποιητικό IIS με το νέα Καλιφόρνια που μόλις δημιουργείται :

# openssl x509 - req - ημέρες 9999 - σε certreq.txt - CA - ca.cer ανομοιόμορφη ca.key - CAcreateserial - out iis.cer
Η 6

νέα , υπογεγραμμένο πιστοποιητικό σας είναι η iis.cer αρχείο . Μεταφέρετε αυτό το αρχείο πίσω στο μηχάνημα με Windows , και το φορτίο αυτό επάνω σε IIS . Θα παραμείνει σε ισχύ για 9.999 ημέρες , ή περίπου 27 χρόνια.
Η
εικόνων