Сертификаты
March 11th, 2009
No comments
# создание самоподписанного сертификата в одну строку
openssl req -new -x509 -days 365 -nodes -out /etc/ssl/certs/postfix.pem -keyout /etc/ssl/private/postfix.pem -subj "/C=XX/ST=XX/L=XX/O=XX/OU=XX/CN=case.net.ru/emailAddress=case@case.net.ru"
–
# создание ключа сервера
openssl genrsa -des3 -rand /dev/urandom -out server.key
# убирание из него пароля
openssl rsa -in server.key -out server.pem
# создание запроса на подпись сертификата
openssl req -new -key server.key -out server.csr
# создание самоподписанного сертификата
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
