Создание центра сертификации (CA) с помощью openSSL скачать в хорошем качестве

Создание центра сертификации (CA) с помощью openSSL

Ссылка для скачивания OpenSSL: https://slproweb.com/products/Win320p... КОМАНДЫ: Сгенерируйте закрытый ключ CA: openssl genpkey -algorithm RSA -aes256 -out private/ca.key -pkeyopt rsa_keygen_bits:4096 Сгенерируйте самоподписанный сертификат CA: openssl req -new -x509 -days 3650 -key private/ca.key -out TheNetworkViking.crt -config openssl.cnf Замените TheNetworkViking.crt на имя, которое вы хотите присвоить своему самоподписанному сертификату CA (не забудьте также обновить cnf-файл). Сгенерируйте закрытый ключ для сервера/клиента: openssl genpkey -algorithm RSA -out requests/tnv.key -pkeyopt rsa_keygen_bits:2048 Замените tnv.key на подходящее имя (например, webserver1.key, client1.key и т. д.). Создайте CSR для сервера/клиента: openssl req -new -key requests/tnv.key -out requests/tnv.csr -config openssl.cnf Подпишите CSR в вашем центре сертификации: openssl ca -config openssl.cnf -policy policy_loose -extensions server_cert -in requests/tnv.csr -out certs/tnv.crt ИЛИ openssl ca -config openssl.cnf -policy policy_strict -extensions server_cert -in requests/tnv.csr -out certs/tnv.crt Файл конфигурации опубликован в моём канале в Telegram. Свяжитесь со мной по адресу [email protected] Подпишитесь на этот канал, чтобы поддержать мою работу:    / @thenetworkviking   Чтобы получать больше технических обучающих материалов и советов по кибербезопасности, не забудьте поставить лайк, поделиться и подписаться на мой канал. Свяжитесь со мной в социальных сетях, чтобы получать больше новостей и советов: LinkedIn: www.linkedin.com/in/ahsan-abbas Instagram: www.instagram.com/thenetworkviking/ Telegram: https://t.me/+XMvlae74cA9lYTRl Twitter: twitter.com/TheNetworkVikin Если у вас есть вопросы или вам нужны дополнительные разъяснения, оставьте комментарий ниже. Спасибо за просмотр!