OpenSSL: Buat sertifikat - cara kerjanya
Di Linux Anda dapat membuat sertifikat SSL Anda sendiri dengan OpenSSL dalam beberapa menit. Anda dapat mengetahui bagaimana melakukan ini di tip praktis ini.
Buat sertifikat SSL dengan OpenSSL
Untuk membuat sertifikat SSL Anda sendiri, Anda harus melakukan langkah-langkah berikut secara berurutan. Catatan: Harap perhatikan bahwa sertifikat SSL yang dibuat sendiri selalu menghasilkan pesan peringatan di browser, karena tidak ditandatangani oleh otoritas sertifikasi resmi
- Pertama buka terminal dan gunakan perintah "sudo apt-get install openssl" untuk menginstal program OpenSSL.
- Kemudian gunakan "sudo mkdir / etc / sslzertifikat /" untuk membuat folder di mana file-file nanti akan disimpan.
- Pertama, Anda harus membuat kunci pribadi dengan "sudo openssl genrsa -out" /etc/sslzertifikat/beispiel.key "2048". Angka "2048" menunjukkan panjang kunci. Jika Anda ingin membuat kunci yang lebih aman, Anda juga dapat menggantinya dengan "4096".
- Maka Anda harus membuat aplikasi sertifikasi dengan "sudo openssl req -new -key" /etc/sslzertifikat/beispiel.key "-out" /etc/sslzertifikat/beispiel.csr "".
- Anda harus menjawab hanya satu pertanyaan pada satu waktu, seperti kode negara atau nama organisasi Anda. Untuk sertifikat yang dibuat sendiri, Anda dapat membiarkannya gratis kecuali untuk entri yang paling penting, "Nama Umum". Di sini Anda harus memasukkan domain tempat server Anda nantinya dapat dijangkau.
- Akhirnya, dengan "sudo openssl x509 -req -days 365 -in" /etc/sslzertifikat/beispiel.csr "-signkey" /etc/sslzertifikat/beispiel.key "-out" /etc/sslzertifikat/beispiel.crt "" Buat sertifikat SSL yang Anda tandatangani sendiri. Angka "365" menunjukkan durasi validitas sertifikat Anda dan dapat dipilih secara bebas.
![](http://hackzl.com/img/internet/3994/openssl-zertifikat-erstellen-gehts.webp)