Крутое описание создания смоподписанного сертификата
Установка пакетов
|
1 2 3 4 5 |
yum -y install openssl mkdir -p /etc/pki/tls/mycerts && cd /etc/pki/tls/mycerts |
Генерируем ключ:
|
1 2 3 4 |
openssl genrsa -out private.key 4096 |
Создаем запрос, верно заполняя значения:
|
1 2 3 4 |
openssl req -new -key private.key -out server.csr |
Подписываем:
|
1 2 3 4 |
openssl x509 -req -days 3650 -in server.csr -signkey private.key -out public.crt |
Проверяем:
|
1 2 3 4 |
openssl x509 -in public.crt -text |
Редактируем конфигурацию апачи:
|
1 2 3 4 5 |
SSLCertificateFile /etc/pki/tls/mycerts/public.crt SSLCertificateKeyFile /etc/pki/tls/mycerts/private.key |
Перезапускаем апач:
|
1 2 3 4 |
service httpd restart |
Загрузка...