CA

Материал из OpenWiki
Версия от 07:52, 20 июля 2014; Anatoliy Mukha (обсуждение | вклад)

(разн.) ← Предыдущая | Текущая версия (разн.) | Следующая → (разн.)
Перейти к: навигация, поиск

Для работы с сертификатами в linux обычно оспользуется openssl.

Вместе с openssl идёт набор скриптов для упрощения работы с сертификатами, но могут быть в отдельном пакете, - CA.pl, CA.sh и прочие. CA.pl (в debian /usr/lib/ssl/misc/CA.pl - это пакет openssl)

-newca - создать  корневой сертификат
-newreq - создать запрос на сертификат
-sign - подписать файлы запроса
...

После того как был получен сертификат, его нужно встроить в систему. Нужно положить его в папку с сертификатами (в debain - это "/etc/ssl/certs") и создать на него симлинк с именем "hash сертификата".0

read CERT # ввести имя файла
ln -s $CERT `openssl x509 -in $CERT -noout -hash`.0


Убрать пароль с ключа (необходимо когда сертификат ставится в конфигурацию Apache, иначе, он при запуске будет просить пароль):

openssl rsa -in example.com.key -out example.com-nopass.key -passin stdin # надо введести старый пароль