SSLで保護されたWebページを生成する簡単な方法はありますか?私は以下に従いました。説明する初心者には少し複雑だと感じました。
私も到着したら手に入れよsudo sh -c "echo '01' > /etc/ssl/CA/serial"
うsudo: unable to resolve host euca-192-1-1-1: Resource temporarily unavailable
答え1
自己署名証明書を生成することがすべてである場合、証明機関を作成または受け入れる必要さえありません。質問にリンクしたウェブサイトで、次のセクションに従うだけです。
- 証明書署名要求(CSR)の生成
- 自己署名証明書の作成
- 証明書のインストール
署名要求を生成します。
次のコマンドは、次のすべてのものの基礎として使用されるキーファイルを生成します。
openssl genrsa -des3 -out server.key 2048
このキーを安全に保管してください。どこにでも送らないでください。生成には内部でのみ使用してください。その他公開される内容です。
新しく生成されたキーを使用して実際の証明書署名要求を生成するには、次の手順を実行します。
openssl req -new -key server.key -out server.csr
証明書の生成
前の手順でkey
ファイルをインポートし、csr
次のコマンドで実行して実際の証明書(file crt
)を生成します。
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
key
その後、crt
ファイルをインポートして自己署名証明書を適用したいすべてのアプリケーションに適用できます。