Dokumentācija
Sertifikātu parakstīšanas pieprasījuma (CSR) ģenerēšana
Lai ģenerētu sertifikātu parakstīšanas pieprasījumu (CSR), jums vajadzētu izveidot savu atslēgu. Jūs varat palaist šādu komandu no termināla uzvednes, lai izveidotu atslēgu:
openssl genrsa -des3 -out server.key 1024
RSA privātā atslēga, 1024 bitu moduļa ģenerēšana ..................... ++++++ .............. ... ++++++ nespēj rakstīt "izlases stāvokli" e ir 65537 (0x10001) Ievadiet paroles frāzi par serveri.key:
Tagad varat ievadīt savu ieejas frāzi. Lai nodrošinātu vislabāko drošību, tajā jābūt vismaz astoņām rakstzīmēm. Minimālais garums, norādot -des3, ir četras rakstzīmes. Tam jāietver skaitļi un / vai pieturzīmes, nevis vārds vārdnīcā. Atcerieties arī, ka jūsu ieejas frāze ir reģistrjutīga.
Ievadiet paroli, lai verificētu. Kad esat to vēlreiz ierakstījis, servera atslēga tiek ģenerēta un saglabāta servera failā.
[Brīdinājums]
Varat arī palaist savu drošo tīmekļa serveri bez frāzes. Tas ir ērti, jo jums nevajadzēs ievadīt paroļu frāzi katru reizi, kad sākat drošu tīmekļa serveri. Bet tas ir ļoti nedrošs, un galvenā kompromiss nozīmē servera kompromisu.
Jebkurā gadījumā jūs varat izvēlēties palaist savu drošo tīmekļa serveri bez frāzes, izslēdzot -des3 slēdzi paaudzes fāzē vai izsniedzot šādu komandu terminālu uzvednē:
openssl rsa-in server.key -out server.key.insecure
Pēc tam, kad palaidīsit iepriekš minēto komandu, nedrošā atslēga tiks saglabāta failā server.key.insecure . Šo failu varat izmantot, lai ģenerētu CSR bez paroles frāzes.
Lai izveidotu CSR, palaišanas komandā palaidiet šādu komandu:
openssl req -new -key server.key -out server.csr
Tas liks jums ievadīt ieejas frāzi. Ja ievadīsit pareizo ieejas frāzi , tā lūgs ievadīt uzņēmuma nosaukumu, vietnes nosaukumu, e-pasta identifikatoru utt. Kad būsiet ievadījis visu šo informāciju, jūsu CSR tiks izveidota un tiks saglabāta failā server.csr . Jūs varat iesniegt šo CSR failu apstrādes centram. CAN izmantos šo CSR failu un izsniedz sertifikātu. No otras puses, jūs varat izveidot pašpārliecinātu sertifikātu, izmantojot šo CSR.