SSL , eller Secure Sockets Layer , är ett protokoll som krypterar data som används för överföring av säker information över Internet . Servrar som Microsofts Internet Information Server - IIS - kräver ordentlig tillstånd och unencryption verktyg för överföring av data som skickas via SSL . En IIS SSL -certifikat Begäran måste undertecknas så att kryptering och unencryption kan ske efter behov , säkert . Små företag betalar vanligtvis pengar till tredje part för att underlätta säker kommunikation med sina kunder . Men du kan göra det själv om du har tillgång till en maskin med Linux och OpenSSL på det . Saker du behöver Review, en dator Review, en IIS SSL -certifikat förfrågan fil Review, en dator med OpenSSL installerat
Visa fler instruktioner
1 IIS
Användning på Windows-maskin för att skapa din IIS SSL -fil begäran om certifikat , som ska heta certreq.txt som standard
2
Överför filen till din Linux- maskin med vilken metod du vill - . lägga filen på en USB-minne , e-posta den till dig själv eller överföra den över nätverket , till exempel.
3
Generera en privat nyckel för att signera certifikatet med . Du kan använda ett mindre eller större antal bitar , men 2048 bitar fungerar bra . Ange ett lösenord på kommandoraden i Linux- maskinen enligt följande :
# openssl genrsa - des3 ut cakey.pem 2048
4
Skapa CA -certifikat för att signera med genom skriva följande i kommandotolken :
# openssl req -new -key ca.key - x509 - days 9999 - out ca.crt
5
Skriv i IIS -certifikat med nya CA du har precis genererat :
# openssl x509 - req -days 9999 - i certreq.txt - CA ca.cer - cakey ca.key - CAcreateserial -out iis.cer
6
Din nya , är certifikat filen iis.cer . Överför filen tillbaka till Windows-maskin , och ladda upp den i IIS . Det kommer att gälla under 9999 dagar , eller cirka 27 år . Addera
