Self-signed tipo SSL sertifikato generavimas

IV_MartynasB

Self-signed tipo sertifikatas yra naudojamas tada, kai reikalingas duomenų šifravimas, o pateikiami perspėjimai dėl galimai nesaugaus ar pavojingo puslapio nesukelia nepatogumų.

Jei reikalingas validus sertifikatas - rekomenduojame jį užsakyti https://www.sertifikatai.lt pagalba.


Sertifikato generavimas:

1. Privataus rakto generavimas:

openssl genrsa -out domenas.key 2048 

domenas.key - privatus raktas.
2048 - privataus rakto ilgis baitais. Šiuo metu rekomenduojama naudoti 2048 bitų raktą.


2. CSR užklausos generavimas:

openssl req -new -key domenas.key -out domenas.csr

domenas.key - pirmame žingsnyje sugeneruotas privatus raktas.
domenas.csr - CSR užklausa.

Įvykdžius šią komandą reikės įvesti pagrindinius duomenis apie sertifikato naudotoją:


Country Name (2 letter code) [XX]: LT 2 simbolių šalies ISO 3166-1 kodas. Sąrašas: ISO_3166-1_alpha-2
State or Province Name (full name) []: Vilnius Regionas/apskritis, lotyniški simboliai
Locality Name (eg, city) [Default City]: Vilnius Miestas, lotyniški simboliai
Organization Name (eg, company) [Default Company Ltd]: UAB imone Organizacijos pavadinimas, lotyniški simboliai
Organizational Unit Name (eg, section) []: IT Organizacijos padalinys. Nebūtinas, lotyniški simboliai
Common Name (eg, your name or your server's hostname) []: domenas Domenas, kuriam bus generuojamas sertifikatas
Email Address []: hostmaster@domenas Techninis/SSL administratoriaus el. pašto adresas
A challenge password []: rekomenduojama palikti tuščią
An optional company name []: rekomenduojama palikti tuščią



3. Sertifikato (viešo rakto) generavimas:

openssl x509 -req -days 365 -in domenas.csr -signkey domenas.key -out domenas.crt

domenas.crt - sertifikatas (viešas raktas)


Papildoma informacija:

1. Sertifikato diegimas standartiniame apache serveryje [upcoming]
2. Sertifikato diegimas directadmin valdymo pulte [upcoming]