Jinsi ya Kuwa na Mamlaka yako ya Cheti (na Picha)

Orodha ya maudhui:

Jinsi ya Kuwa na Mamlaka yako ya Cheti (na Picha)
Jinsi ya Kuwa na Mamlaka yako ya Cheti (na Picha)

Video: Jinsi ya Kuwa na Mamlaka yako ya Cheti (na Picha)

Video: Jinsi ya Kuwa na Mamlaka yako ya Cheti (na Picha)
Video: Kama unatumia Iphone basi Video hii ni muhimu sana kwako. 2024, Mei
Anonim

Kupata cheti cha SSL kutoka kwa Mamlaka yoyote ya Cheti (CAs) inaweza kukimbia $ 100 na zaidi. Ongeza kwenye mchanganyiko, hadithi za habari ambazo zinaonekana zinaonyesha kuwa sio CA zote zilizoanzishwa zinaweza kuaminika kwa 100% ya wakati na unaweza kuamua kukwepa kutokuwa na uhakika na kufuta gharama kwa kuwa Mamlaka yako ya Cheti.

Hatua

Sehemu ya 1 ya 4: Kuunda Cheti chako cha CA

Kuwa na Mamlaka yako ya Cheti mwenyewe Hatua ya 1
Kuwa na Mamlaka yako ya Cheti mwenyewe Hatua ya 1

Hatua ya 1. Zalisha ufunguo wa kibinafsi wa CA yako kwa kutoa amri ifuatayo

  • openssl genrsa -des3-nje server. CA.key 2048

  • Chaguzi zilielezea

    • openssl - jina la programu
    • genrsa - inaunda ufunguo mpya wa kibinafsi
    • -des3 - ficha funguo kwa kutumia kipengee cha DES
    • -ya seva. CA.key - jina la ufunguo wako mpya
    • 2048 - urefu, kwa vipande, vya ufunguo wa kibinafsi (Tafadhali angalia maonyo)
  • Hifadhi cheti hiki na nywila mahali salama.
Kuwa na Mamlaka yako ya Cheti mwenyewe Hatua ya 2
Kuwa na Mamlaka yako ya Cheti mwenyewe Hatua ya 2

Hatua ya 2. Unda ombi la kutia saini cheti

  • openssl req -verbose -seva -ya-seva mpya. CA.key -out server. CA.csr -sha256

  • Chaguzi zilielezea:

    • req - Inaunda Ombi la Kutia Saini
    • -verbose - inaonyesha maelezo juu ya ombi kama linavyoundwa (hiari)
    • -new - inaunda ombi jipya
    • -key server. CA.key - Kitufe cha faragha ambacho umetengeneza hapo juu.
    • -sasa. CA.csr - Jina la faili ya ombi la kutia saini unalounda
    • sha256 - Usimbuaji fiche wa kutumia kwa kusaini maombi (Ikiwa haujui hii ni nini, usibadilishe hii. Unapaswa kubadilisha hii tu ikiwa unajua unachofanya)
Kuwa na Mamlaka yako ya Cheti mwenyewe Hatua ya 3
Kuwa na Mamlaka yako ya Cheti mwenyewe Hatua ya 3

Hatua ya 3. Jaza habari iwezekanavyo

  • Jina la Nchi (nambari 2 ya herufi) [AU]:

    Marekani

  • Jina la Jimbo au Mkoa (jina kamili) [Baadhi ya Jimbo]:

    CA

  • Jina la Mahali (k.m. jiji) :

    Bonde la Silicon

  • Jina la Shirika (k.m., kampuni) [Internet Widgits Pty Ltd]:

    wikiHow, Inc.

  • Jina la Kitengo cha Shirika (kwa mfano, sehemu) :

  • Jina la Kawaida (kwa mfano, seva FQDN au jina lako) :

    •

  • Barua pepe :

Kuwa na Mamlaka yako ya Cheti mwenyewe Hatua ya 4
Kuwa na Mamlaka yako ya Cheti mwenyewe Hatua ya 4

Hatua ya 4. Jisajili cheti chako mwenyewe:

  • openssl ca -extensions v3_ca -out server. CA-signed.crt -fungua seva server. CA.key -verbose -sign -md sha256 -toa tarehe 330630235959Z -infiles server. CA.csr

  • Chaguzi zilielezea:

    • ca - Inapakia moduli ya Mamlaka ya Cheti
    • -kuongeza v3_ca - Inapakia ugani wa v3_ca, lazima iwe nayo kwa matumizi kwenye vivinjari vya kisasa
    • -sasa. CA-sign.crt - Jina la ufunguo wako mpya uliosainiwa
    • Kitufe cha faili -kifunguo cha A. A. - Kitufe cha faragha ulichounda katika hatua ya 1
    • -verbose - inaonyesha maelezo juu ya ombi kama linavyoundwa (hiari)
    • -jisajili - Anaambia kufungua kwa simu kuwa unatumia kitufe sawa kusaini ombi
    • -md sha256 - Usimbuaji fiche wa kutumia kwa ujumbe. (Ikiwa haujui hii ni nini, usibadilishe hii. Lazima ubadilishe hii ikiwa unajua unachofanya)
    • -tarehe 330630235959Z - Tarehe ya mwisho ya cheti. Nukuu ni YYMMDDHHMMSSZ ambapo Z iko katika GMT, wakati mwingine inajulikana kama wakati wa "Zulu".
    • seva ya faili. CA.csr - faili ya ombi la kusaini ambayo uliunda hatua hapo juu.
Kuwa na Mamlaka yako ya Cheti mwenyewe Hatua ya 5
Kuwa na Mamlaka yako ya Cheti mwenyewe Hatua ya 5

Hatua ya 5. Kagua cheti chako cha CA

  • openssl x509 -sijui-maandishi-katika seva. CA.crt

  • Chaguzi zilielezea:

    • x509 - Inapakia moduli ya x509 kukagua vyeti vilivyotiwa saini.
    • -sio - Usitoe maandishi yaliyosimbwa
    • -andiko-toa habari kwenye skrini
    • -katika seva. CA.crt - Pakia cheti kilichosainiwa
  • Faili ya server. CA.crt inaweza kusambazwa kwa mtu yeyote ambaye atatumia wavuti yako au kutumia vyeti unayopanga kutia saini.

Sehemu ya 2 ya 4: Kuunda Vyeti vya SSL vya Huduma, kama vile Apache

Kuwa na Mamlaka yako ya Cheti mwenyewe Hatua ya 6
Kuwa na Mamlaka yako ya Cheti mwenyewe Hatua ya 6

Hatua ya 1. Unda ufunguo wa kibinafsi

  • openssl genrsa -des3-nje server.apache.key 2048

  • Chaguzi zilielezea:

    • openssl - jina la programu
    • genrsa - inaunda ufunguo mpya wa kibinafsi
    • -des3 - ficha funguo kwa kutumia kipengee cha DES
    • -s server.apache.key - jina la ufunguo wako mpya
    • 2048 - urefu, kwa vipande, vya ufunguo wa kibinafsi (Tafadhali angalia maonyo)
  • Hifadhi cheti hiki na nywila mahali salama.
Kuwa na Mamlaka yako ya Cheti mwenyewe Hatua ya 7
Kuwa na Mamlaka yako ya Cheti mwenyewe Hatua ya 7

Hatua ya 2. Unda ombi la kutia saini cheti

  • openssl req -verbose-seva mpya ya -key.apache.key -out server.apache.csr -sha256

  • Chaguzi zilielezea:

    • req - Inaunda Ombi la Kutia Saini
    • -verbose - inaonyesha maelezo juu ya ombi kama linavyoundwa (hiari)
    • -new - inaunda ombi jipya
    • -key server.apache.key - Kitufe cha faragha ambacho umetengeneza hapo juu.
    • -out server.apache.csr - Jina la faili ya ombi la kutia saini unalounda
    • sha256 - Usimbuaji fiche wa kutumia kwa kusaini maombi (Ikiwa haujui hii ni nini, usibadilishe hii. Unapaswa kubadilisha hii tu ikiwa unajua unachofanya)
Kuwa na Mamlaka yako ya Cheti mwenyewe Hatua ya 8
Kuwa na Mamlaka yako ya Cheti mwenyewe Hatua ya 8

Hatua ya 3. Tumia cheti chako cha CA kutia saini ufunguo mpya

  • opensl ca -out server.apache.pem -keyfile server. CA.key -infiles server.apache.csr

  • Chaguzi zilielezea:

    • ca - Inapakia moduli ya Mamlaka ya Cheti
    • -s server.apache.pem - Jina la faili cheti kilichosainiwa
    • Kitufe cha faili -ki. CA.key - Jina la faili ya cheti cha CA ambacho kitasaini ombi
    • -files server.apache.csr - Jina la faili ya Ombi la Kutia Saini Cheti
Kuwa na Mamlaka yako ya Cheti mwenyewe Hatua ya 9
Kuwa na Mamlaka yako ya Cheti mwenyewe Hatua ya 9

Hatua ya 4. Jaza habari iwezekanavyo:

  • Jina la Nchi (nambari 2 ya herufi) [AU]:

    Marekani

  • Jina la Jimbo au Mkoa (jina kamili) [Baadhi ya Jimbo]:

    CA

  • Jina la Mahali (k.m. jiji) :

    Bonde la Silicon

  • Jina la Shirika (k.m., kampuni) [Internet Widgits Pty Ltd]:

    wikiHow, Inc.

  • Jina la Kitengo cha Shirika (kwa mfano, sehemu) :

  • Jina la Kawaida (kwa mfano, seva FQDN au jina lako) :

    •

  • Barua pepe :

Kuwa na Mamlaka yako ya Cheti mwenyewe Hatua ya 10
Kuwa na Mamlaka yako ya Cheti mwenyewe Hatua ya 10

Hatua ya 5. Hifadhi nakala ya ufunguo wako wa kibinafsi mahali pengine

Unda ufunguo wa faragha bila nywila ili kuzuia Apache kukuhimiza nywila:

  • openssl rsa -in server.apache.key -out server.apache.unsecured.key

  • Chaguzi zilielezea:

    • rsa - Inatumia mpango wa usimbaji fiche wa RSA
    • -katika seva.apache.key - Jina muhimu ambalo unataka kubadilisha.
    • -s server.apache.unsecured.key - Jina la faili ya kitufe kipya kisicho salama
Kuwa na Mamlaka yako ya Cheti mwenyewe Hatua ya 11
Kuwa na Mamlaka yako ya Cheti mwenyewe Hatua ya 11

Hatua ya 6. Tumia faili ya server.apache.pem inayotokana na kitufe cha faragha ulichotengeneza katika hatua ya 1 kusanidi faili yako ya apache2.conf

Sehemu ya 3 ya 4: Kuunda Cheti cha Mtumiaji cha Uthibitishaji

Kuwa na Mamlaka yako ya Cheti mwenyewe Hatua ya 12
Kuwa na Mamlaka yako ya Cheti mwenyewe Hatua ya 12

Hatua ya 1. Fuata hatua zote katika _Kuunda Vyeti vya SSL vya Apache_

Kuwa na Mamlaka yako ya Cheti mwenyewe 13
Kuwa na Mamlaka yako ya Cheti mwenyewe 13

Hatua ya 2. Badilisha cheti chako kilichotiwa saini kuwa PKCS12

openssl pkcs12-usafirishaji -katika user_cert.pem -kiwishi user_private_key.pem -out user_cert.p12

Sehemu ya 4 ya 4: Kuunda Vyeti vya Barua pepe vya S / MIME

Kuwa na Mamlaka yako ya Cheti mwenyewe 14
Kuwa na Mamlaka yako ya Cheti mwenyewe 14

Hatua ya 1. Unda ufunguo wa kibinafsi

2048. Mchoro wa 2048

Kuwa na Mamlaka yako ya Cheti mwenyewe 15
Kuwa na Mamlaka yako ya Cheti mwenyewe 15

Hatua ya 2. Unda Ombi la Kutia Saini Cheti

openssl req -key mpya -ya siri_email.key-out private_email.csr

Kuwa na Mamlaka yako ya Cheti mwenyewe Hatua ya 16
Kuwa na Mamlaka yako ya Cheti mwenyewe Hatua ya 16

Hatua ya 3. Tumia cheti chako cha CA kutia saini ufunguo mpya

openssl ca-out private_email.pem -keyfile server. CA.key -infiles private_email.csr

Kuwa na Mamlaka yako ya Cheti mwenyewe Hatua ya 17
Kuwa na Mamlaka yako ya Cheti mwenyewe Hatua ya 17

Hatua ya 4. Badilisha cheti kuwa PKCS12

openssl pkcs12-usafirishaji -katika barua_ya faragha.crt -funguo faragha_mail.key - nje ya barua pepe ya kibinafsi.p12

Kuwa na Mamlaka yako ya Cheti mwenyewe 18
Kuwa na Mamlaka yako ya Cheti mwenyewe 18

Hatua ya 5. Unda cheti cha Ufunguo wa Umma kwa usambazaji

openssl pkcs12-usafirishaji-nje ya umma_cert.p12 -katika barua_ya faragha.pem -clcerts -nokeys -name "WikiHow's Public Key"

Vidokezo

Unaweza kutofautisha yaliyomo kwenye funguo za PEM kwa kutoa amri ifuatayo:

Maonyo

  • Funguo 10-bit huchukuliwa kuwa ya kizamani. Funguo 20-bit huchukuliwa kuwa salama kwa vyeti vya watumiaji hadi 2030, lakini inachukuliwa kuwa haitoshi kwa vyeti vya mizizi. Fikiria udhaifu huu unapounda vyeti vyako.
  • Kwa chaguo-msingi, vivinjari vingi vya kisasa vitaonyesha onyo la "Cheti kisichoaminika" wakati mtu anatembelea tovuti yako. Kumekuwa na mjadala mwingi juu ya maneno ya maonyo haya, kwani watumiaji wasio wa kiufundi wanaweza kushikwa walinzi. Mara nyingi ni bora kutumia mamlaka kuu ili watumiaji wasipate onyo.

Ilipendekeza:

Njia 4 za Kufunga Cheti cha SSL

Njia 4 za Kufunga Cheti cha SSL

Vyeti vya SSL ni jinsi tovuti na huduma hupata uthibitisho wa usimbuaji kwenye data iliyotumwa kati yao na wateja wao. Zinaweza pia kutumiwa kuthibitisha kuwa umeunganishwa na huduma unayotaka kuwasiliana nayo (kwa mfano, je! Ninaingia kwa kweli kwa mtoa huduma wangu wa barua pepe au hii ni aina ya ulaghai?

Jinsi ya Kuona Cheti cha SSL katika Chrome: Hatua 9 (na Picha)

Jinsi ya Kuona Cheti cha SSL katika Chrome: Hatua 9 (na Picha)

WikiHow hukufundisha jinsi ya kutazama cheti cha wavuti ya SSL katika Google Chrome kwenye kompyuta, Android, iPhone, au iPad. Hatua Njia 1 ya 2: Kutumia Kompyuta Hatua ya 1. Fungua Google Chrome Iko katika Programu zote eneo la menyu ya Mwanzo kwenye Windows, au Maombi folda katika MacOS.

Jinsi ya Kufanya Akaunti Yako ya Twitter kuwa Binafsi: Hatua 13 (na Picha)

Jinsi ya Kufanya Akaunti Yako ya Twitter kuwa Binafsi: Hatua 13 (na Picha)

Akaunti yako ya Twitter imewekwa kwa umma kwa chaguo-msingi, lakini unaweza kuifanya iwe ya faragha ili watumiaji walioidhinishwa tu waweze kujisajili na kutazama tweets zako. Soma wiki hii Jinsi ya kujifunza jinsi. Hatua Sehemu ya 1 ya 2:

Jinsi ya Kurekebisha Makosa ya Cheti cha SSL kwenye PC au Mac: Hatua 6

Jinsi ya Kurekebisha Makosa ya Cheti cha SSL kwenye PC au Mac: Hatua 6

Vyeti vya SSL ni faili maalum zinazotumiwa kusimba muunganisho kwa seva za mbali, kama vile tovuti unazotembelea kwenye wavuti. Ikiwa unapata hitilafu kuhusu SSL au cheti (au ukiona ujumbe ambao unasema muunganisho wako sio wa faragha), unaweza kusuluhisha shida kwa kufanya kazi rahisi kwenye kompyuta yako.

Jinsi ya kusafirisha Ufunguo wa Umma wa Cheti kutoka Chrome: Hatua 8

Jinsi ya kusafirisha Ufunguo wa Umma wa Cheti kutoka Chrome: Hatua 8

Nakala hii itakufundisha jinsi ya kusafirisha cheti chako kwa umma kutoka Chrome. Hatua Hatua ya 1. Fungua Google Chrome Fungua menyu kwenye kona ya juu kulia na uchague "Mipangilio" Hatua ya 2. Chagua Onyesha Mipangilio ya hali ya juu>

Ushauri.

  • Jinsi ya Kupunguza Kufunga Boti (na Picha)

    Wakati unahitaji kuhifadhi mashua yako kwa msimu wa baridi au kuipeleka mahali pya, tumia kifuniko cha baharini ili kuiweka katika hali ya juu. Safu nyembamba ya kufunika shrink inazuia hewa baridi, unyevu, na jua. Ili kusanikisha kanga ya shrink, shuka vizuri juu ya fremu ya kufunga polyester, kisha ipasha moto na bunduki ya kupungua.

  • Jinsi ya Kuondoa Boti kutoka kwa Trailer na Kuinua Mashua Kubebeka

    Je! Mtu huondoaje mashua kutoka kwa trela? Hii ni kazi ngumu na ya hatari na haipaswi kujaribu bila ujuzi kamili wa zana zinazohitajika na utaalam wa mitambo na uwezo wa kuijaribu. Ingawa kuna nakala nyingi zilizoandikwa juu ya jinsi ya kuondoa mashua kutoka kwa trela, hakuna zana zingine zilizotengenezwa au kutengenezwa sokoni leo, zaidi ya "

  • Njia 3 za Kuandaa Boti Yako kwa Hali ya Hewa Mbaya

    Boti ni vitu vya gharama kubwa ambavyo wamiliki wengi hujaribu kulinda kutokana na uharibifu kutoka kwa vimbunga, dhoruba za kitropiki, na hali nyingine ya hewa ya vurugu. Ikiwa unajua dhoruba kali inaelekea kwako, unaweza kuwa na mwelekeo wa kusafirisha mashua yako na kuihifadhi mahali salama.

  • Njia 3 za Kuhesabu Gharama ya Kuendesha Gari

    Ikiwa utajifunza jinsi ya kuhesabu gharama ya kuendesha gari, unaweza kuamua ni kiasi gani cha malipo yako unayotumia kuendesha. Hesabu gharama za mafuta, matengenezo na bima ili kupata wazo mbaya la gharama za kimsingi. Hatua Njia 1 ya 3:

  • Njia 3 za Kulinda Ubadilishaji

    Kama mmiliki anayeweza kubadilika, unafurahiya muda uliotumia kuendesha gari na juu chini. Unaweza hata ujasiri barabara siku hizo za baridi, au kuishi katika hali ya hewa ambayo ina baridi kali ambayo inaweza hatimaye kuvaa juu yako inayoweza kubadilishwa.

Maoni ya mtaalam.

  • Njia 3 za Kujifunza Photoshop

    Photoshop ni programu maarufu ya programu ya usanifu wa Windows na Mac OS. Uwezo wake wa kuhariri picha za raster na vector huongezewa na programu anuwai za kuziba kutoka kwa Adobe na wauzaji wa mtu wa tatu. Photoshop inaweza kuwa programu ngumu kusoma, lakini kuna njia kadhaa ambazo unaweza kutumia kujifunza Photoshop.

  • Jinsi ya Kutumia Kamera ya Canon FTb QL 35mm (na Picha)

    Katika ulimwengu wa kisasa wa kamera za dijiti kutumia kamera ya filamu inaweza kuonekana kuwa ngumu na kubwa, lakini ubora na sura wanayozalisha itawavutia wengine. Upigaji picha za filamu pia ni burudani nzuri inayofundisha uvumilivu na mtazamo na shots chache na marekebisho ya mwongozo "

  • Jinsi ya Kuchanganya Picha mbili katika Adobe Photoshop: Hatua 7

    Hatua hizi zinakuongoza jinsi ya kuchanganya picha zozote mbili kwenye Adobe Photoshop. Anza kwa hatua ya kwanza hapa chini. Hatua Hatua ya 1. Fungua Adobe Photoshop CS5.1 na uchague chaguo kufungua bodi Hapa kuna Njia ya kufuata.

  • Jinsi ya Kuondoa Usuli ukitumia Zana ya Njia za GIMP: Hatua 8

    Una picha nzuri, lakini asili sio bora zaidi. Je! Kweli walihitaji kuchukua picha hiyo kwenye kabati la maji la bafuni? Walakini, usijali tena juu ya picha yako! Nakala hii itakuonyesha jinsi ya kuondoa usuli ukitumia Chombo cha Njia katika GIMP.

  • Jinsi ya Kurekebisha brashi zako kwenye GIMP 2.8.6: Hatua 8 (na Picha)

    Wiki hii inakufundisha jinsi ya kubadilisha saizi ya brashi yako katika mpango wa kudanganya picha GIMP 2. Ingawa GIMP 2.8.6 ilikuwa nambari maarufu ya kutolewa mnamo 2013, toleo la sasa la GIMP 2 (kama ya Aprili 2018) ni 2.8.22; Walakini, maagizo ya kubadilisha saizi ya brashi yako yatakuwa sawa.

Makala Top

  • Jinsi ya kuunda DVD RW: Hatua 13 (na Picha)

    Diski za DVD-RW hukuruhusu kufomati na kuandika tena data mara kadhaa ("RW" inasimama kwa "andika tena"). Hii hukuruhusu kuendelea kutumia DVD-RW tena na tena kuhamisha au kuhifadhi faili. Kabla ya "kuandika upya"

  • Jinsi ya Kuokoa Picha kwenye MacBook yako: Hatua 10 (na Picha)

    WikiHow inafundisha jinsi ya kuhifadhi picha kutoka kwa ujumbe, hati, au mtandao kwenye kompyuta yako ya MacBook. Katika hali nyingi, hii ni rahisi kama kubofya picha na kisha kuchagua faili ya Okoa chaguo. Hatua Njia 1 ya 2: Kutumia Menyu ya Muktadha Hatua ya 1.

  • Jinsi ya Kusafisha Kinanda cha MacBook Pro: Hatua 9 (na Picha)

    Ikiwa kibodi kwenye MacBook Pro yako imefunikwa na madoa na smudges, labda unashangaa ni jinsi gani ya kuitakasa (kuna nooks na crannies nyingi!). Kusafisha kibodi ya kompyuta yako sio ngumu, lakini hakika unataka kuhakikisha kuwa unafanya kwa usahihi ili usilete uharibifu wowote.

  • Jinsi ya Kurejesha Macbook kwenye Mipangilio ya Kiwanda: Hatua 11

    Wakati unakuja wakati unataka kuuza Macbook yako, itakuwa busara kufuta data yote ndani yake na kuiuza na mipangilio ya kiwanda juu yake. Inaonekana pia kuwa na afya njema kwa mtu unayemuuzia ikiwa Macbook itarejeshwa. Hakikisha una unganisho la Mtandao kabla ya kurudisha Macbook yako.

  • Njia 3 za Kulia Bonyeza kwenye MacBook

    Steve Jobs vifungo vilivyochukiwa sana, kwa hivyo bidhaa zote za Apple ni nyepesi juu ya matumizi yao. Ikiwa umeanza kutumia Macbook hivi karibuni, unaweza kujiuliza ni vipi unapaswa kubofya kulia wakati hakuna vifungo. Kuna njia kadhaa tofauti za kufikia menyu ya kubofya kulia na MacBook.

© Copyright sw.how-what-computers.com, 2024 Mei | Kuhusu tovuti | Anwani | Sera ya faragha..