View my profile on LinkedIn

Auto generarsi un certificato per un sito web sicuro (self-signed)

Io non sono di certo una Certification Autority (magari, vorrebbe dire che sarei pieno di soldi :-)   ) ma è possibile creare un certificato da dare i npasto a apache o iis con pochi passi da una linux con opnssh installato.

openssl req -x509 -nodes -days 365 -newkey rsa:1024 -keyout cert1.pem -out cert1.pem

Immettiamo i dati che il programma ci richiede ed avremo li nostro certificato.

Se poi, per esempio vorremmo usarlo in IIS 6, dovremmo convertirlo nel formato PKCS#12 (.pfx) facendo:

# esporto certi1.pem nel formato  PKCS#12, cert1.pfx
openssl pkcs12 -export -out cert1.pfx -in cert1.pem -name “Il _MIO_ certificato”

Leave a Reply

hitstatus