Πώς να δημιουργήσετε ένα πιστοποιητικό SSL

ασφάλεια στο Διαδίκτυο είναι ένα πολυσυζητημένο θέμα, με δραστηριότητα απάτης στο Διαδίκτυο, κλοπή ταυτότητας , και ψαρέματος αφθονούν . Secure Socket Layer ή SSL , κρυπτογραφεί την κυκλοφορία του δικτύου για να εξασφαλίσει προστασία της ιδιωτικής ζωής για τις πράξεις του δικτύου που απαιτούν ασφάλεια και την εμπιστευτικότητα . Χρησιμοποιώντας PKI , ή κρυπτογραφία δημόσιου κλειδιού , SSL είναι σε θέση να παρέχει ένα λογικό επίπεδο ασφαλείας για τον Internet ή Intranet σας κίνηση . Για πραγματική κίνηση στο δίκτυο , θα πρέπει να πάρετε ένα πιστοποιητικό υπογεγραμμένο από αξιόπιστη Πιστοποιητικό Αρχής , αλλά και για τη δοκιμή ή την ιδιωτική χρήση του δικτύου , μπορείτε να δημιουργήσετε το δικό σας πιστοποιητικό SSL . OpenSSL είναι το πρότυπο για το Linux και είναι δωρεάν , όπως IIS SelfSSL εργαλείο της Microsoft για τα Windows . Οδηγίες
Δημιουργήστε ένα πιστοποιητικό SSL σε Linux
Η 1

Δημιουργία RSA ιδιωτικό κλειδί σας . Η ακόλουθη εντολή θα πρέπει να συνεργαστεί με τις περισσότερες διανομές Linux :

openssl genrsa - des3 - out myserver.key 1024

Αυτή η εντολή δημιουργεί ένα 1024-bit , Triple - DES κρυπτογραφημένο κλειδί , το οποίο είναι σε αναγνώσιμη μορφή κειμένου ASCII . 2

Δημιουργήστε μια αίτηση πιστοποιητικού υπογραφής ή ΕΚΕ . Αν θέλετε να χρησιμοποιήσετε αυτό το πιστοποιητικό σε μη ιδιωτικά δίκτυα , θα πρέπει να στείλετε την αίτηση σε έναν έμπιστο Πιστοποιητικό Αρχής για υπογεγραμμένο πιστοποιητικό . Αν το χρησιμοποιείτε σε ιδιώτες , τότε μπορείτε να αυτο - υπογράφει το πιστοποιητικό . Εκδίδει την ακόλουθη εντολή για να δημιουργήσετε το CSR :

openssl req -new- κλειδί mysrvr.key -out mysrvr.csr

Θα σας ζητηθεί για πληροφορίες σχετικά με το διακομιστή και τη θέση σας . Απάντηση τις οδηγίες σωστά, έτσι ώστε το πιστοποιητικό θα είναι ακριβείς και , έτσι ώστε SSL θα είναι σε θέση να προστατεύσει επαρκώς server σας
εικόνων 3

Δημιουργήστε ένα αυτο-υπογεγραμμένο πιστοποιητικό με την ακόλουθη εντολή : .

openssl x509 - req - ημέρες 365 -in - mysrvr.csr signkey mysrvr.key -out mysrvr.crt

το πιστοποιητικό αυτό είναι καλό για 365 ημέρες .
Η 4

εγκαταστήστε το ιδιωτικό κλειδί και το πιστοποιητικό με τις ακόλουθες εντολές :

cp mysrvr.crt /usr /local /apache /conf /ssl.crt

cp mysrvr.key /usr /local /apache /conf /ssl.key
5

Διαμόρφωση οικοδεσπότες σας σύμφωνα με τις οδηγίες συγκεκριμένου server σας να το πω, όπου το πιστοποιητικό και τα πλήκτρα βρίσκονται . Κάντε επανεκκίνηση του server σας και να δοκιμάσουν νέες πιστοποιητικό σας .
Εικόνων Δημιουργήστε ένα πιστοποιητικό SSL στα Windows
Η 6

Κατεβάστε και εγκαταστήστε το Kit Microsoft IIS Resource . Εκτελέστε iis60rkt.exe για να ανοίξει ο Οδηγός εγκατάστασης για τα Εργαλεία Kit IIS Resource . Κάντε κλικ στο κουμπί "Next " για να συνεχίσετε .
Η 7

Συμφωνώ με τη Σύμβαση Άδειας Χρήσης Τελικού Χρήστη ή EULA , και κάντε κλικ στο " Next". Αυτό θα σας μεταφέρει στο διάλογο Πληροφορίες Πελάτη .
8

Πληκτρολογήστε το όνομα χρήστη σας και το όνομα της εταιρείας στα προβλεπόμενα πεδία . Επιλέξτε να εγκαταστήσετε την εφαρμογή , είτε για όλους τους χρήστες αυτού του υπολογιστή , ή απλά τον χρήστη στο πεδίο "Όνομα χρήστη" . Κάντε κλικ στο κουμπί " Next".
Η 9

Στο πλαίσιο του διαλόγου της εγκατάστασης , επιλέξτε " Προσαρμοσμένη " και κάντε κλικ στο " Next". Στο πλαίσιο του διαλόγου θέση εγκατάστασης , αποδεχτείτε την προεπιλεγμένη θέση και κάντε κλικ στο " Next".
Η 10

Σβήστε τα πάντα εκτός από " SelfSSL " και κάντε κλικ στο " Next". Κάντε κλικ στο κουμπί " Next" για την επόμενη διάλογο για να ξεκινήσει η εγκατάσταση . Κάντε κλικ στο " Finish" , όταν η εγκατάσταση έχει ολοκληρωθεί .
Η 11

Δημιουργήστε ένα αυτο- υπογεγραμμένο πιστοποιητικό . Κάντε κλικ στο κουμπί " Έναρξη", " Όλα τα προγράμματα ", " IIS Resources ", " SelfSSL , " και " SelfSSL . " Πληκτρολογήστε " selfssl /Τ" και "y " , όταν σας ζητηθεί να αλλάξετε το SSL για αυτό το site . Φυσικά , μπορείτε να εισάγετε οποιεσδήποτε άλλες επιλογές που παρέχονται στη βοήθεια γραμμή εντολών .
Η 12

Δοκιμάστε το πιστοποιητικό σας , ανοίγοντας ένα πρόγραμμα περιήγησης και εισέρχονται " https://localhost " στη γραμμή διευθύνσεων και πατώντας το πλήκτρο " Enter . " Θα πρέπει να δείτε ένα διάλογο προειδοποίησης ασφαλείας σας ρωτά αν θέλετε να συνεχίσετε .
Η
εικόνων