Naujausias pranešimas: Samba kritinis pažeidžiamumas
frame

Sveiki apsilankę!

Jei forume lankaisi pirmą kartą, kviečiame registruotis ir prisijungti prie diskusijų.

Prisijungti Registruotis

Self-signed tipo SSL sertifikato generavimas

IV_MartynasBIV_MartynasB Naujokas (-ė)
edited 2019 spalio 15 Į Web serveriai
Self-signed tipo sertifikatas yra naudojamas tada, kai reikalingas duomenų šifravimas, o pateikiami perspėjimai dėl galimai nesaugaus ar pavojingo puslapio nesukelia nepatogumų.

Jei reikalingas validus sertifikatas - rekomenduojame jį užsakyti https://www.sertifikatai.lt pagalba.


Sertifikato generavimas:

1. Privataus rakto generavimas:
openssl genrsa -out domenas.key 2048 
domenas.key - privatus raktas.
2048 - privataus rakto ilgis baitais. Šiuo metu rekomenduojama naudoti 2048 bitų raktą.


2. CSR užklausos generavimas:
openssl req -new -key domenas.key -out domenas.csr
domenas.key - pirmame žingsnyje sugeneruotas privatus raktas.
domenas.csr - CSR užklausa.

Įvykdžius šią komandą reikės įvesti pagrindinius duomenis apie sertifikato naudotoją:


Country Name (2 letter code) [XX]: LT 2 simbolių šalies ISO 3166-1 kodas. Sąrašas: ISO_3166-1_alpha-2
State or Province Name (full name) []: Vilnius Regionas/apskritis, lotyniški simboliai
Locality Name (eg, city) [Default City]: Vilnius Miestas, lotyniški simboliai
Organization Name (eg, company) [Default Company Ltd]: UAB imone Organizacijos pavadinimas, lotyniški simboliai
Organizational Unit Name (eg, section) []: IT Organizacijos padalinys. Nebūtinas, lotyniški simboliai
Common Name (eg, your name or your server's hostname) []: domenas Domenas, kuriam bus generuojamas sertifikatas
Email Address []: hostmaster@domenas Techninis/SSL administratoriaus el. pašto adresas
A challenge password []: rekomenduojama palikti tuščią
An optional company name []: rekomenduojama palikti tuščią



3. Sertifikato (viešo rakto) generavimas:
openssl x509 -req -days 365 -in domenas.csr -signkey domenas.key -out domenas.crt

domenas.crt - sertifikatas (viešas raktas)


Papildoma informacija:

1. Sertifikato diegimas standartiniame apache serveryje [upcoming]
2. Sertifikato diegimas directadmin valdymo pulte [upcoming]
Pažymėtos temos:
Norėdami palikti komentarą, turite prisijungti arba registruokis.
Dedikuoti.lt
Šiame forume rasite informaciją kaip atlikti serverio administravimą, konfigūravimą, įvairių tarnybų bei papildomų aplikacijų diegimą. Taip pat pateiksime rekomendacijų, skirtų serverių saugumui, monitoringui ir optimizavimui. Kviečiame prisijungti prie dedikuotų serverių administratorių bendruomenės, dalyvauti diskusijose ir praplėsti savo žinias serverių administravimo srityje!
© 2007 - 2023 Dedikuoti.lt forumas, visos teisės saugumos.