Hur man skapar en X509 Certificate

I en värld av digital säkerhet , är X509 den accepterade standarden för Public Key Infrastructure certifikat , som används för att verifiera identiteten på servrar . Denna validering är viktigt för integritet och sekretess som kloka Internetanvändare kräver innan du gör affärer på webben . Även om du kan köpa ett certifikat från en av de många kommersiella certifikatutfärdare , kan du också generera din egen X509 -certifikat , som vissa anser vara minst lika säker som en köpt certifikat . Instruktioner
Windows
1

Öppna Internet Information Services Manager verktyg , eller " inetmgr . " Klicka på " Start " och skriv " inetmgr " i sökrutan . Tryck " Enter " för att öppna IIS Manager. Leta upp den nivå som du vill hantera .
2

Dubbelklicka på " servercertifikat " i " Maskinen har " vy .
3

Klicka på " Skapa självsignerat certifikat " i " Åtgärder " dialogrutan .
4

Ange ett eget namn på X509 -certifikat i " Ange ett eget namn för certifikatet " fältet . Klicka på " OK . "
5

Öppna en webbläsare . Ange " https:// " i adressfältet och tryck på " Enter ". En säkerhetsvarning dialogruta ber om tillåtelse att fortsätta ska visas , vilket indikerar framgång Addera Linux
6

Skapa en RSA privat nyckel med en OpenSSL kommando som liknar följande : .

openssl genrsa - des3 - ut myserver.key 1024

Triple - DES , 1024 - bitars krypterad nyckel , i läsbar ASCII-textformat skapas för dig

7

Skapa certifikatsigneringsbegäran med ett kommando som liknar följande :

openssl req -new -key myserver.key ut myserver.csr

svar anvisningarna för informationen korrekt , så att certifikatet och SSL kommer att kunna korrekt skydda servern
8

Skapa självsignerat X509 -certifikat med ett kommando som liknar följande : .

openssl x509 - req -days 200 - in myserver.csr - signkey myserver.key ut myserver.crt

detta certifikat genereras av detta kommando är bra för 200 dagar .
9

installera den privata tangenten och X509 -certifikat med följande kommandon :

cp myserver.crt /usr /local /apache /conf /ssl.crt

cp myserver.key /usr /local /apache /conf /ssl.key
10

Konfigurera dina värdar med platsinformation för X509 -certifikat och nycklar , starta om servern och testa certifikatet .