Cómo crear OpenSSL Certificados

La explosión de Internet ha sido de gran beneficio para las empresas de todo el mundo y, junto con los beneficios económicos , existen algunas desventajas. Dondequiera que el dinero cambia de manos , los delincuentes buscan un punto de apoyo , y el Internet no es diferente. Para asegurar las transacciones de comercio electrónico y proporcionar la seguridad y confidencialidad que los compradores de Internet quieren y necesitan, protocolos de seguridad , como SSL , se han desarrollado. OpenSSL es el estándar de facto para la creación de los certificados de seguridad que validan la identidad del servidor Web y cifrar el enorme volumen de transacciones de comercio en Internet . Instrucciones
1

Crear una clave privada RSA con un comando similar al siguiente :

openssl genrsa - des3 - out newserver.key 1024

Este comando genera archivo que contiene una Triple -DES , la clave de 1024 bits , en formato de texto ASCII.
2

Crear una solicitud de firma de certificado. También llamado CSR , esta solicitud deberá ser enviada a una de las varias entidades emisoras de certificados de confianza si su intención es usarlo en las redes no privadas . Si su intención es utilizarlo en la red privada, puede firmar el certificado usted mismo. El siguiente comando generará el certificado de firma de solicitud :

openssl- llave -req newserver.key Salida newserver.csr

proporcionar información precisa a las indicaciones. Esto permitirá que SSL para proteger adecuadamente su servidor
3

Crear un certificado autofirmado con un comando similar al siguiente : .

Openssl x509 - req -days 365 en newserver.csr - signkey newserver.key Salida newserver.crt

Esto creará un certificado que tiene una validez de 365 días.
4

Instale la clave privada y el certificado de comandos similares al siguiente :

newserver.crt cp /usr /local /apache /conf /ssl.crt

newserver.key cp /usr /local /apache /conf /ssl.key
5

Siga las instrucciones de su servidor específico para configurar los equipos cliente con certificado y lugares clave . Reinicie el servidor y abrir una sesión del navegador . Tecla " https:// " en la barra de direcciones y presiona "Enter " para probar su certificado OpenSSL .