I en verden av digital sikkerhet , er X509 den aksepterte standarden for Public Key Infrastructure sertifikater , som brukes til å validere identiteten til servere. Denne godkjenningen er en forutsetning for personvern og konfidensialitet som kloke Internett-brukere krever før du gjør forretninger på nettet . Mens du kan kjøpe et sertifikat fra en av de mange kommersielle sertifiseringsinstanser , kan du også generere din egen X509 sertifikat, som noen mener å være minst like sikker som en kjøpt sertifikat . Instruksjoner
Windows
en

Åpne Internet Information Services Manager verktøyet, eller " inetmgr . " Klikk på " Start" og nøkkel " inetmgr " i søkeboksen . Trykk på " Enter" for å åpne IIS Manager verktøyet. Finn det nivået som du vil administrere.
2

Dobbeltklikk på " Server Certificates " i " Machine Funksjoner "-visning.
3

Klikk "Opprett selvsignert sertifikat "i" Handlinger "dialogen .
4

Skriv inn et egendefinert navn for X509 sertifikat i" Angi et egendefinert navn for sertifikat " -feltet. Klikk "OK".
5

Åpne en nettleser. Skriv inn " https:// " i URL- adressefeltet og trykk " Enter". En Security Alert dialog som ber om tillatelse til å fortsette skal vises , som indikerer suksess
Linux
6

Opprett en privat RSA nøkkel med en OpenSSL kommandoen ligner på følgende : .

openssl genrsa - des3 - ut myserver.key 1024

Triple- DES , 1024 -bits kryptert nøkkel , i lesbar ASCII tekstformat vil bli opprettet for deg

7

Opprett Certificate Signing Request med en kommando som ligner på følgende : en

openssl req- ny -key myserver.key -out myserver.csr

Svar på spørsmålene om informasjon nøyaktig , slik at sertifikatet og SSL vil være i stand til å skikkelig beskytte serveren
8

Lag din egen signert X509 sertifikat med en kommando som ligner på følgende : .

openssl x509 - req -dager 200 -in myserver.csr - signkey myserver.key -out myserver.crt

dette sertifikatet generert av denne kommandoen er bra for 200 dager.
9

Installer den private tasten og X509 sertifikat med følgende kommandoer :

cp myserver.crt /usr /local /apache /conf /ssl.crt

cp myserver.key /usr /local /apache /conf /ssl.key
10

Konfigurer vertene med stedsinformasjon for ditt X509 sertifikat og nøkler , starte serveren og teste sertifikatet.