Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / Как сгенерить ключик для https? / 9 сообщений из 9, страница 1 из 1
05.01.2006, 05:23:46
    #33468635
andrushok
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как сгенерить ключик для https?
Собственно сабж. Кой-чего нарыл, но не работает. На localhost.localdomain сволочь, ругаетси! Есть идейки? Пожалуйста подскажите, коли не в лом ...
...
Рейтинг: 0 / 0
05.01.2006, 08:24:01
    #33468690
v6y
v6y
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как сгенерить ключик для https?
andrushokСобственно сабж. Кой-чего нарыл, но не работает. На localhost.localdomain сволочь, ругаетси! Есть идейки? Пожалуйста подскажите, коли не в лом ...
https - это имеется ввиду apache с поддержкой ssl или что? Если да, то я делал так (не знаю оно тебе надо или нет - меня упомянутая тобой ругань на localhost с толку сбивает):

Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
#!/bin/bash
if [ -f apache.pem ]
then
 echo "Fail to create pem file. File apache.pem exists"
 exit
fi

openssl genrsa -out apache.key  1024 
openssl req -new -x509 -key apache.key -out apache.crt
cat apache.key apache.crt > apache.pem


Кидал полученный apache.pem в /etc/apache-ssl и указывал в конфиге:
Код: plaintext
1.
SSLCertificateFile /etc/apache-ssl/apache.pem
...
Рейтинг: 0 / 0
05.01.2006, 13:21:13
    #33469072
DocAl
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как сгенерить ключик для https?
При генерации сертификата надо указать точное FQDN в поле common name.
...
Рейтинг: 0 / 0
05.01.2006, 13:22:13
    #33469073
DocAl
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как сгенерить ключик для https?
Точнее будет сказать, при генерации запроса на подпись, csr, конечно.
...
Рейтинг: 0 / 0
06.01.2006, 04:27:30
    #33469819
andrushok
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как сгенерить ключик для https?
Усе оказалось просто, даже очень

cd <куда-то в апачу, точно не помню, да и не важно>/ssl
make genkey
make certgen
make testcert

что-то в этом роде

Для точного надо запустить
make usage

Тама все хорошо оПисано.
...
Рейтинг: 0 / 0
06.01.2006, 09:51:03
    #33469910
ALex_hha
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как сгенерить ключик для https?
А смысл в собственно ручном подписанном ключе?
...
Рейтинг: 0 / 0
06.01.2006, 10:26:48
    #33469932
v6y
v6y
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как сгенерить ключик для https?
ALex_hhaА смысл в собственно ручном подписанном ключе?
В смысле?
...
Рейтинг: 0 / 0
06.01.2006, 12:39:49
    #33470138
ALex_hha
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как сгенерить ключик для https?
Не так выразился. Ну смысл такой защиты, елси клиент все равно не сможет проверить достоверность?
...
Рейтинг: 0 / 0
06.01.2006, 14:17:25
    #33470348
v6y
v6y
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как сгенерить ключик для https?
ALex_hhaНе так выразился. Ну смысл такой защиты, елси клиент все равно не сможет проверить достоверность?
Ну так речь о сервере идет. Какая нам разница что там может/не может проверить клиент? Доверяет нам - пусть свой публичный ключ передает и вперед, а нет то и пусть канает (c)
...
Рейтинг: 0 / 0
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / Как сгенерить ключик для https? / 9 сообщений из 9, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]