Hvordan lage din egen SSL-sertifikat

SSL-sertifikater er ikke bare for nettsteder lenger. Nå brukes de til FTP-tilgang og e-post og enda flere programmer. Mens prisen på SSL sertifikater synker, er det fortsatt de som ikke ønsker å betale for et sertifikat for å bekrefte e-post, for eksempel. Generere en selvsignert SSL-sertifikat er enkelt. Riktig verktøy og noen minutter tid er alt som er nødvendig, og du vil ha et sertifikat som du kan bruke.

Bruksanvisning

1 Last ned OpenSSL for din datamaskin plattform. Light-versjonen anbefales for de fleste brukere. Vær oppmerksom på at OpenSSL krever Microsoft Visual C ++ 2008 Redistributable Package (se Ressurser for koblinger).

2 Dobbeltklikk på den nedlastede filen for å installere OpenSSL-programvaren.

3 Start OpenSSL bruke snarveien installasjons opprettet.

4 Skriv inn følgende i "OpenSSL>" ledetekst som vises når programmet åpnes:

genrsa -des3 utsjekking server.nøkkel 1024

Dette vil generere den RSA-nøkkel som er nødvendig for sertifikatet.

5 Angi et passord. Denne setningen kan være noe som du vil, men du må huske passord eller skrive det ned fordi du trenger det i neste trinn.

6 Skriv inn følgende i "OpenSSL>" teksten:

req -tasten server.nøkkel utsjekking server.csr

7 Svar flere andre spørsmål for CSR. Skriv inn din private nøkkel passord; dette er passordfrasen fra trinn 5. Skriv inn to tegn landskode. Skriv inn ditt fulle stat eller provins navn; ikke bruk forkortelser. Skriv inn navnet på byen. Skriv inn firmanavn; hvis ingen selskap skal brukes, bare skriv "Home Bruker". Skriv inn din organisasjonsenhet eller la det stå tomt. Skriv inn ditt vanlige navn eller FQDN (Fully Qualified Domain Name), for eksempel mywebsite.com. Skriv inn admin e-postadresse. Du kan la resten av attributtene tomme.

8 Generere den faktiske sertifikat. Gå:

x509 -req -Days 365 -i server.csr -signkey server.nøkkel utsjekking server.crt

Du vil bli spurt om passordet.

9 Ta ditt pass setning fra sertifikatet, slik at den ikke forvirre noen servere:

Skriv cp server.nøkkel server.key.secure
rsa -in server.key.secure utsjekking server.nøkkel

Skriv inn din private nøkkel passord.

10 Installer sertifikatet i Windows. Åpne "Control Panel" åpne "Alternativer for Internett", klikk på "Innhold" og klikk deretter på "Sertifikater" -knappen. På toppen av sertifikater vinduet, kan du klikke på formålet med sertifikat eller la den på <Alle>. Klikk på "Import" knappen. På dette punktet kan du enten skrive inn filnavnet eller bla til den ved å klikke på "Bla gjennom" -knappen.

11 Plasser sertifikatet i et sertifikatlager basert på sertifikattype, hvis du vil. Velg "Velg automatisk sertifikatlager basert på sertifikattype." Hvis du foretrekker å spesifisere hvor sertifikatet er lagret, velger du "Plasser alle sertifikater i følgende lager," klikk "Browse" og velg sertifikatet butikken for å bruke.

12 Restart datamaskinen, og sertifikatet er klar til bruk.