self-signed | Записки системного администратора

Записи с меткой ‘self-signed’

Cоздание своего центра сертификации с помощью openssl

Апрель 11th, 2018

Evgeniy Kamenev

1.Создание корневого сертификата, которым будут подписываться сертификаты для web-сайтов

# openssl req -x509 -nodes -days 3650 -newkey rsa:4096 -keyout rootCA.key -out /etc/ssl/certs/root-ca.crt -subj '/C=UA/ST=Kievskaya/L=Kiev/O=IT/OU=IT-Department/CN=Root-CA' -sha256

1	# openssl req -x509 -nodes -days 3650 -newkey rsa:4096 -keyout rootCA.key -out /etc/ssl/certs/root-ca.crt -subj '/C=UA/ST=Kievskaya/L=Kiev/O=IT/OU=IT-Department/CN=Root-CA' -sha256

.................................................................................................++
............................................++
writing new private key to 'rootCA.key'

.................................................................................................++

............................................++

writing new private key to 'rootCA.key'

Просмотр корневого сертификата

# openssl x509 -text -noout -in /etc/ssl/certs/root-ca.crt | less

1	# openssl x509 -text -noout -in /etc/ssl/certs/root-ca.crt \| less

Certificate:
    Data:
        Version: 3 (0x2)
        Serial Number: 17210735429407170498 (0xeed8d0afc90b5fc2)
    Signature Algorithm: sha256WithRSAEncryption
        Issuer: C=UA, ST=Kievskaya, L=Kiev, O=IT, OU=IT-Department, CN=Root-CA
        Validity
            Not Before: Apr 11 08:29:46 2018 GMT
            Not After : Apr  8 08:29:46 2028 GMT
        Subject: C=UA, ST=Kievskaya, L=Kiev, O=IT, OU=IT-Department, CN=Root-CA
……

Certificate:

Data:

Version: 3 (0x2)

Serial Number: 17210735429407170498 (0xeed8d0afc90b5fc2)

Signature Algorithm: sha256WithRSAEncryption

Issuer: C=UA, ST=Kievskaya, L=Kiev, O=IT, OU=IT-Department, CN=Root-CA

Validity

Not Before: Apr 11 08:29:46 2018 GMT

Not After : Apr 8 08:29:46 2028 GMT

Subject: C=UA, ST=Kievskaya, L=Kiev, O=IT, OU=IT-Department, CN=Root-CA

……

Проверка md5-хеш суммы корневого сертификата и ключа

# openssl x509 -noout -modulus -in /etc/ssl/certs/root-ca.crt | openssl md5

1	# openssl x509 -noout -modulus -in /etc/ssl/certs/root-ca.crt \| openssl md5

(stdin)= 503d3517d3114f56ac28c67f98a1d363

1	(stdin)= 503d3517d3114f56ac28c67f98a1d363

# openssl rsa -noout -modulus -in  rootCA.key | openssl md5

1	# openssl rsa -noout -modulus -in rootCA.key \| openssl md5

(stdin)= 503d3517d3114f56ac28c67f98a1d363

1	(stdin)= 503d3517d3114f56ac28c67f98a1d363

Создание CSR-Запроса для web-сайта domain.com В качестве альтернативного имени используется поддомен www.domain.com и IP-адрес сервера 192.168.1.56 Важно, чтобы поле Subject Alternative Name также содержало и основной домен […]

Опубликовано в рубрике Security

Метки: certificate authority, openssl, self-signed

Комментарии отключены

Обновление самоподписного SSL-сертификата на Centos

Январь 30th, 2015

Evgeniy Kamenev

При получении почтового сообщения типа указанного ниже необходимо продлить с помощью утилиты genkey если Ваш сертификат подписан Центром Сертификации CA (Certificate Authority) При использовании самоподписного сертифіката(self-signed) утилита genkey не поможет.Необходимо заново сгенерировать самоподписной сертификат.

################# SSL Certificate Warning ################
Certificate for hostname '<servername>', in file (or by nickname):
/etc/pki/tls/certs/localhost.crt
The certificate needs to be renewed; this can be done
using the 'genkey' program.
Browsers will not be able to correctly connect to this
web site using SSL until the certificate is renewed.
##########################################################
Generated by certwatch(1)

################# SSL Certificate Warning ################

Certificate for hostname '<servername>', in file (or by nickname):

/etc/pki/tls/certs/localhost.crt

The certificate needs to be renewed; this can be done

using the 'genkey' program.

Browsers will not be able to correctly connect to this

web site using SSL until the certificate is renewed.

##########################################################

Generated by certwatch(1)

1.Проверяем название файла и место, где находятся сертификат и ключ, используемые в Apache

# grep SSLCertificate /etc/httpd/conf.d/ssl.conf | grep -v \#

1	# grep SSLCertificate /etc/httpd/conf.d/ssl.conf \| grep -v \#

SSLCertificateFile /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile /etc/pki/tls/private/localhost.key

1 2	SSLCertificateFile /etc/pki/tls/certs/localhost.crt SSLCertificateKeyFile /etc/pki/tls/private/localhost.key

2.Проверем права […]

Опубликовано в рубрике Centos, Security, Web

Метки: centos, self-signed, SSL

Комментарии отключены

Записи с меткой ‘self-signed’

Cоздание своего центра сертификации с помощью openssl

Обновление самоподписного SSL-сертификата на Centos

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель