|
certificats SSL sont plus délivrés et signés par une autorité de certification (CA) qui vérifie l'identité du propriétaire du certificat. Il s'agit d'une partie intégrante de l' infrastructure à clé publique (PKI) qui permet aux internautes de savoir que les sites qu'ils visitent appartiennent aux propriétaires vérifiées . Il existe de nombreux cas, cependant, comme les tests et les réseaux privés limités, dans lequel un certificat SSL est nécessaire, mais la vérification CA est pas. La création de ces certificats auto-signés dans Ubuntu est simple et rapide avec OpenSSL. Choses que vous devez
OpenSSL
Voir Plus Instructions
1 Installez OpenSSL en tapant " sudo apt- get install openssl " à partir de la ligne de commande . OpenSSL est un élément commun de la plupart des distributions Linux , il est donc probablement une partie de votre distribution Ubuntu déjà .
2 Créer un nouveau répertoire pour votre nouvelle clé privée et le certificat auto-signé. Cette étape est facultative , mais aider à garder les choses organisées . Tapez " mkdir " pour créer le répertoire, puis "cd " pour l'ouvrir.
3 Créer une clé privée en tapant " openssl genrsa 1024 > key.pem " sur la ligne de commande . Cette clé sera utilisée pour déverrouiller quoi que ce soit chiffré avec cette clé , il ne faut pas le perdre ou de le laisser dans un annuaire public
4 créer le certificat auto-signé avec la commande suivante: . " openssl req -new- x509 -nodes -days 365 -key key.pem > cert.pem . " vous serez invité à saisir des informations supplémentaires à propos de vous et de l'organisation (le cas échéant ) qui détient la clé. Cette commande va créer une clé valide pour 365 jours. Vous pouvez le changer en modifiant le nombre de jours après l'option "- jours " .
5 Vérifiez le contenu de votre nouveau certificat auto-signé en exécutant " openssl x509 -text -in cert . PEM . "
|
