SSL-varmenteen luominen Verisign

tässä osiossa selitetään, miten SSL-varmenne luodaan Verisign-järjestelmällä.

varmista, että OpenSSL on asennettu, ja openssl.exe sijainti lisätään POLKUMUUTTUJAAN. Katso varmenneviranomaisen (CA) varmenteen luominen itse allekirjoittamista varten.

palvelimen yksityisen avaimen luominen:

1. Luo kansio C:\newcerts:

> md C:\newcerts

2. Vaihda newcerts – kansioon:

> cd C:\newcerts

3. Luo uusi avain:

openssl genrsa –out server-key.pem

4. luo varmenteen allekirjoituspyyntö:openssl req –new –key server-key.pem –out signingReq.csr

   sinulta kysytään sarja kysymyksiä, jotka sisällytetään varmennepyyntöön, kuten Maa, Kaupunki, yrityksen nimi jne. Kun pyydetään sähköpostiosoitetta, Anna voimassa oleva sähköpostiosoite, koska Verisign lähettää Sinulle allekirjoitetun varmenteen tämän sähköpostiosoitteen kautta.

   Huomautus:

   antamasi tiedot tarkistetaan, kun lähetät pyynnön luotettavalle viranomaiselle.

5. lähetä pyyntö (signingReq.csr) Varmenneviranomaiselle (Verisign). Sinun on ehkä tarkistettava, että generoitaessa signingReq.csr kerätyt tiedot ovat oikein.

jos varmenteen allekirjoituspyyntö onnistui, varmenneviranomainen (Verisign) lähettää Sinulle varmenteen antamaasi sähköpostiosoitteeseen. Sähköpostissa on salattu CA-varmenne ja linkki salattuun CA-välitodistukseen.

6. Kopioi molemmat todistukset tekstitiedostoon, jossa on muu kuin välitodistus ja sen jälkeen välitodistus. Tätä tekstitiedostoa kutsutaan jäljempänä nimellä CA-cert.pem.

palvelinvarmenteen luominen ja allekirjoittaminen:

1. varmista, että sinulla on seuraavat tiedostot, jotka on luotu edellisissä osissa:

• server-key.pem
• signingReq.csr
• CA-cert.pem

> cd C:\newcerts

openssl CA –in signingReq.csr –out server-cert.pem –keyfile server-key.pem –days 365 –cert CA-cert.pem

palvelinvarmenne luodaan ja allekirjoitetaan.