Sådan laver du dit eget SSL-certifikat

Indlæg af Hanne Mølgaard Plasc

 

1.

Download OpenSSL til din computer platform. Lysversionen anbefales til de fleste brugere. Bemærk, at OpenSSL kræver Microsoft Visual C ++ 2008-omfordelbare pakke (se Ressourcer for linkene).

2.

Dobbeltklik på den downloadede fil for at installere OpenSSL-softwaren. < /p>

3.

Læs OpenSSL ved hjælp af den genvej, som installationsprogrammet oprettede.

4.

Indtast følgende på 'OpenSSL u0026 gt; ' kommandoprompt, der vises, når programmet åbnes:

genrsa -des3 -out server.key 1024

Dette vil generere den RSA-nøgle, der er nødvendig for certifikatet.

< p> 5.

Indtast en passord. Denne sætning kan være alt, hvad du vil, men du skal huske passordet eller skrive det ned, fordi du har brug for det i næste trin.

6.

Indtast følgende på 'OpenSSL u0026 gt;' Hurtig:

req -key server.key-out server.csr

7.

Besvar flere andre spørgsmål til CSR. Indtast dit private nøgleord Dette er passordet fra trin 5. Indtast landekoden med to tegn. Indtast dit fulde navn eller provinsnavn Brug ikke forkortelser. Indtast dit bynavn. Indtast dit firmanavn; Hvis ingen virksomhed skal bruges, skal du blot indtaste 'Home User.' Indtast din organisationsenhed eller lad den være tom. Indtast dit almindelige navn eller FQDN (Fully Qualified Domain Name), såsom mywebsite.com. Indtast din admin email adresse. Du kan lade resten af ​​attributterne være tomme.

8.

Generer det egentlige certifikat. Indtast:

x509 -req -days 365 -in server.csr -signkey server.key-out server.crt

Du bliver bedt om din passordsætning.

9.

Fjern din passord fra certifikatet, så det ikke forvirrer nogle servere:

Indtast cp server.key server.key.secure
rsa -in server.key.secure -out server.key

Indtast din private nøgleordskode.

10.

Installer dit certifikat i Windows . Åbn 'Kontrolpanel', åben 'Internetindstillinger', klik på fanen 'Indhold' og klik derefter på knappen 'Certifikater'. Øverst i certifikatvinduet kan du klikke på formålet med certifikatet eller forlade det på u0026 lt; Alle u0026 gt ;. Klik på knappen 'Import'. På dette tidspunkt kan du enten indtaste filnavnet eller søge efter det ved at klikke på knappen Gennemse.

11.

Placer certifikatet i en certifikatbutik baseret på typen af certifikat, hvis du vil. Vælg 'Vælg automatisk certifikatbutikken baseret på type certifikat.' Hvis du foretrækker at angive, hvor certifikatet er gemt, skal du vælge 'Placer alle certifikater i følgende butik', klik på 'Gennemse' og vælg certifikatbutikken, der skal bruges.

12.

Genstart computeren, og dit certifikat er klar til brug.

SSL-certifikater er ikke kun for websteder mere. Nu bruges de til FTP-adgang og e-mail og endnu flere applikationer. Mens prisen på SSL certs falder, er der stadig dem, der ikke vil betale for et certifikat for at bekræfte e-mail. For eksempel er det nemt at generere et selvsigneret SSL-certifikat. De rigtige værktøjer og et par minutter er alle Det kræves, og du vil have et certifikat, du kan bruge.