Datamaskin
  | Hjem | Hardware | Nettverk | Programmering | Software | Feilsøking | Systems | 
Nettverk  
  • Ethernet
  • FTP og Telnet
  • IP-adresse
  • Internett Nettverk
  • lokale nettverk
  • modemer
  • Network Security
  • Andre Datanettverk
  • rutere
  • virtuelle nettverk
  • Voice over IP
  • Trådløst nettverk
  • trådløse routere
  •  
    Datamaskin >> Nettverk >> Network Security >> Content
    Hvordan lage Certification Authority
    SSL bruker Certification Authorities ( CA ) for å sikre integriteten til offentlig nøkkel kryptering. Den sertifiseringsinstans bekrefter den offentlige nøkkelen til den enkelte og signerer den med en digital signatur . To kjente CAer er Verisign og Thawte . Det er mulig å kjøre din egen CA hvis du bruker OpenSSL . Sertifikatene laget er kun for personlig bruk og vil ikke bli klarert av utenforstående personer . Imidlertid er de nyttige for å sende sikre data innenfor et intranett eller til en egen server . Du trenger
    OpenSSL
    Vis flere instruksjoner
    en

    Åpne et terminal vindu for å få tilgang til en ledetekst der du vil skrive inn følgende kommandoer .

    2

    Skriv kommandoen " su " for å bytte til root brukeren .
    3

    Skriv kommandoen " mkdir - m 0755 /etc /pki_personal " for å lage katalogen for sertifisering filer
    4

    Opprett sertifiseringsinstans katalogen treet med følgende kommando : . mkdir - m -0755 /etc /pki_personal /my_CA /etc /pki_personal /my_CA /private /etc /ppki_personal /my_CA /certs /etc /pki_personal /my_CA /newcerts /etc /pki_personal /my_CA /CRL
    5

    Skriv kommandoen " cp /etc /pki /TLS /openssl.cnf /etc /pki_personal /my_CA /min . CNF "for å kopiere OpenSSL konfigurasjonsfilen til den nye katalogen .
    6

    Skriv kommandoen " chmod 0600 /etc /pki_personal /my_CA /my.cnf "for å endre tillatelsene på my.cnf filen.
    7

    Skriv kommandoen " touch /etc /pki_personal /my_CA /index.txt " for å opprette databasen filen for openSSL .
    8

    Skriv kommandoen " echo '01 ' > /etc /pki_personal /my_CA /serial "for å sette sertifikatet serienummer til 01 .
    9

    Naviger inn i etc /pki_personal /my_CA /katalog og skriv inn følgende kommando for å opprette sertifiseringsinstans sertifikatet og nøkkelen : . openssl req -config my.cnf -new- x509 - utvidelser v3_ca - keyout private /my_ca.key -out certs /my_ca.crt -dager 1700Type et sterkt passord når du blir bedt om

    10

    Åpne my.cnf filen i en teksteditor og endre verdiene for å reflektere din egendefinerte katalog og sertifiseringsinstans sertifikatet og nøkkelen .
    11

    Naviger inn i /etc /pki_personal /my_CA katalog og lage sertifiseringsforespørsel med følgende kommando : openssl req -config my.cnf -new- noder - keyout privat /server.nøkkel -out server.csr -dager 182Type i sertifikatet informasjon når du blir bedt
    . 12

    Still tillatelse på den private nøkkelen med følgende kommandoer: chown root.root /etc /pki_personal /my_CA /privat /server.keychmod 0400 /etc /pki_personal /my_CA /privat /server.nøkkel

    13

    Skriv inn følgende kommando for å signere sertifikatet forespørsel : . openssl ca- config my.cnf - politikk policy_anything -out certs /server.crt - infiles server.csrProvide den private nøkkelen til å signere forespørsel

    14

    Skriv kommandoen " rm -f /etc /pki_personal /my_CA /server.csr " for å slette sertifikatet forespørsel
    15

    Skriv inn følgende kommandoer for å kontrollere sertifikatet : . openssl x509 -in certs /server.crt - noout - textopenssl verifisere -purpose sslserver - CAFile /etc /pki_personal /my_CA /konserter /my_CA.crt /etc /pki_personal /my_CA /konserter /server.crt

    früher :

     Weiter:
      Relatert Artike
    ·Slik sletter VeriSign 
    ·Hvordan finne en Open Port 
    ·Fordeler Mellom Asymmetrisk og symmetrisk Keys 
    ·Viktigheten av trådløs sikkerhet 
    ·Hvordan Reset administrasjonen passord for Forti WiFi 6…
    ·Hvordan legge til datamaskiner til grupper i XP 
    ·Hvordan sette opp et LAN nettverk for en Bank 
    ·Kan du ha WPS og WEP 
    ·Hvordan Block Ping feier 
    ·Hvordan konfigurerer jeg en Netgear FVS114 
      Anbefalte artikler
    ·Hvordan koble en RJ45 Connector 
    ·Slik konfigurerer en Netgear Wireless Modem 
    ·Hvordan sikre Linksys 
    ·Trådløse signalstyrken Verktøy for bærbare PC 
    ·Network Vedlikehold 
    ·Hvordan få tilgang til en Gigabit Switch 
    ·Hvordan endre en iLO passord 
    ·Hvorfor Skjær Telefon ringen Off My Computer Connectio…
    ·Hvor ofte bør du endre passord 
    ·Hvordan sette opp et Ethernet-nettverk 
    Copyright ©  Datamaskin  http://www.datamaskin.biz/