Πώς να δημιουργήσετε ένα SSL Certificate Self- Υπεγράφη στο Ubuntu

Τα περισσότερα πιστοποιητικά SSL εκδίδεται και υπογράφεται από μια αξιόπιστη αρχή έκδοσης πιστοποιητικών ( CA) που επαληθεύει την ταυτότητα του ιδιοκτήτη του πιστοποιητικού . Αυτό αποτελεί αναπόσπαστο μέρος της Υποδομής Δημόσιου Κλειδιού ( PKI ), που επιτρέπει στους χρήστες του Διαδικτύου να γνωρίζουν ότι οι ιστοσελίδες που επισκέπτονται ανήκουν στους ιδιοκτήτες επαληθεύονται . Υπάρχουν πολλές περιπτώσεις, ωστόσο , όπως ο έλεγχος και η περιορισμένη ιδιωτικά δίκτυα , στα οποία απαιτείται ένα πιστοποιητικό SSL , αλλά η επαλήθευση CA δεν είναι . Η δημιουργία αυτών των αυτο-υπογραμμένα πιστοποιητικά στο Ubuntu είναι γρήγορη και εύκολη με OpenSSL . Τα πράγματα που θα χρειαστείτε
OpenSSL
Η Εμφάνιση Περισσότερες οδηγίες
Η 1

Εγκατάσταση OpenSSL πληκτρολογώντας " sudo apt - get install OpenSSL " από τη γραμμή εντολών . OpenSSL είναι ένα κοινό συστατικό των περισσότερων διανομές Linux , οπότε είναι πιθανόν ένα μέρος της διανομής Ubuntu σας ήδη . 2

Δημιουργήστε ένα νέο κατάλογο για το νέο ιδιωτικό κλειδί και την αυτο- υπογεγραμμένο πιστοποιητικό σας . Αυτό το βήμα είναι προαιρετικό , αλλά θα βοηθήσει να κρατήσει τα πράγματα οργανωμένα . Πληκτρολογήστε " mkdir " για να δημιουργήσετε τον κατάλογο και στη συνέχεια " cd " για να το ανοίξετε .
Εικόνων 3

Δημιουργήστε ένα ιδιωτικό κλειδί πληκτρολογώντας " openssl genrsa 1024 > key.pem " στη γραμμή εντολών . Αυτό το κλειδί θα χρησιμοποιηθεί για να ξεκλειδώσετε οτιδήποτε κρυπτογραφείται με το κλειδί , οπότε μην το χάσετε ή να το αφήσετε σε ένα δημόσιο κατάλογο
Η 4

Δημιουργήστε το αυτο- υπογεγραμμένο πιστοποιητικό με την ακόλουθη εντολή : . " openssl req -new- x509 - κόμβους - ημέρες 365 - κλειδί key.pem > cert.pem . " θα σας ζητηθεί να εισάγετε επιπρόσθετες πληροφορίες σχετικά με εσάς και τον οργανισμό ( αν υπάρχουν) που κατέχει το κλειδί . Αυτή η εντολή θα δημιουργήσει ένα κλειδί που ισχύει για 365 ημέρες . Μπορείτε να αλλάξετε τροποποιώντας τον αριθμό των ημερών μετά την επιλογή " - ημέρες " .
5

Ελέγξτε τα περιεχόμενα της νέας αυτο - υπογεγραμμένο πιστοποιητικό σας εκτελώντας " openssl x509 - κείμενο - σε cert . pem . "
Η
εικόνων