Dedikuoti serveriai, VDS hostingas, debesų kompiuterija
Interneto vizija
Karjera El. paštas

Grįžti   Dedikuoti.lt forumas > Bendruomenės diskusijos > Pamokos > Web serveriai

Atsakyti
 
Temos įrankiai Ieškoti šioje temoje
  #1  
Senas 2014-05-29, 16:19
IV_MartynasB avataras
IV_MartynasB IV_MartynasB neprisijungęs
Naujokas (-ė)
 
Prisiregistravo: 2011 11
Žinutės: 8
Pagrindinis Self-signed tipo SSL sertifikato generavimas

Self-signed tipo sertifikatas yra naudojamas tada, kai reikalingas duomenų šifravimas, o pateikiami perspėjimai dėl galimai nesaugaus ar pavojingo puslapio nesukelia nepatogumų.

Jei reikalingas validus sertifikatas - rekomenduojame jį užsakyti https://www.sertifikatai.lt pagalba.


Sertifikato generavimas:

1. Privataus rakto generavimas:
Kodas:
openssl genrsa -out domenas.key 2048
domenas.key - privatus raktas.
2048 - privataus rakto ilgis baitais. Šiuo metu rekomenduojama naudoti 2048 bitų raktą.


2. CSR užklausos generavimas:
Kodas:
openssl req -new -key domenas.key -out domenas.csr
domenas.key - pirmame žingsnyje sugeneruotas privatus raktas.
domenas.csr - CSR užklausa.

Įvykdžius šią komandą reikės įvesti pagrindinius duomenis apie sertifikato naudotoją:


Country Name (2 letter code) [XX]: LT 2 simbolių šalies ISO 3166-1 kodas. Sąrašas: ISO_3166-1_alpha-2
State or Province Name (full name) []: Vilnius Regionas/apskritis, lotyniški simboliai
Locality Name (eg, city) [Default City]: Vilnius Miestas, lotyniški simboliai
Organization Name (eg, company) [Default Company Ltd]: UAB imone Organizacijos pavadinimas, lotyniški simboliai
Organizational Unit Name (eg, section) []: IT Organizacijos padalinys. Nebūtinas, lotyniški simboliai
Common Name (eg, your name or your server's hostname) []: domenas Domenas, kuriam bus generuojamas sertifikatas
Email Address []: hostmaster@domenas Techninis/SSL administratoriaus el. pašto adresas
A challenge password []: rekomenduojama palikti tuščią
An optional company name []: rekomenduojama palikti tuščią



3. Sertifikato (viešo rakto) generavimas:

Kodas:
openssl x509 -req -days 365 -in domenas.csr -signkey domenas.key -out domenas.crt
domenas.crt - sertifikatas (viešas raktas)


Papildoma informacija:

1. Sertifikato diegimas standartiniame apache serveryje [upcoming]
2. Sertifikato diegimas directadmin valdymo pulte [upcoming]

Paskutinį kartą redagavo IV_MartynasB : 2014-05-29 16:22
Atsakyti su citata
Atsakyti

Žymės
mod_ssl, sertifikatai, ssl

Temos įrankiai Ieškoti šioje temoje
Ieškoti šioje temoje:

Detali paieška

Žinučių rašymo taisyklės
Jūs negalite kurti naujų temų
Jūs negalite rašyti žinučių
Jūs negalite įkelti failų
Jūs negalite redaguoti savo įrašų

BB kodas yra Įjungtas
Šypsenos yra Įjungtas
[IMG] kodas yra Įjungtas
HTML kodas yra Išjungtas

Greita navigacija

Panašios temos
Tema Temą sukūrė Forumas Atsakymai Paskutinė žinutė
SSL sertifikato diegimas naudojant Directadmin IV_MartynasB Web serveriai 1 2014-05-30 18:42
SSL sertifikato diegimas naudojant CentOS IV_RomanL Web serveriai 0 2013-01-02 11:59


Visi laikai yra GMT +3. Šiuo metu yra 01:33.


Powered by vBulletin®
Copyright ©2000 - 2018, vBulletin Solutions, Inc.