|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Victor Sudakov 2:5020/400 28 Mar 2005 13:00:18
To : "Alexey Markov"
Subject : Re: Создание SSL-сертификатов
--------------------------------------------------------------------------------
Alexey Markov wrote:
> MB>>> Hужно создать сертификат, который будут использовать postfix и
> MB>>> courier-imap для tls и apache, соответственно для https.
> ??>>
> ??>> Много лет успешно использую для этого рецепт от Шапиро:
> ??>> http://www.sendmail.org/~ca/email/other/cagreg.html
> VS>
> VS> Hепонятно только, зачем он сперва делает самоподписанный сертификат, а
> VS> потом напускает "openssl x509 -x509toreq".
>
> Похоже, что ключик -х509 в строке "openssl req" и вся строка
> с "openssl x509" - просто лишние в этом рецепте.
Именно.
> Вероятно,
> Грег тоже не очень-то критично подходил к чужим советам. ;-)
1. Создаем реквест:
openssl req -new -nodes -keyout key.pem -out req.pem
2. Hесем req.pem туда, где CA, и подписываем:
openssl ca -policy policy_anything -out cert.pem -infiles req.pem
3. Hесем cert.pem обратно туда, где сервер.
--
Victor Sudakov, VAS4-RIPE, VAS47-RIPN
2:5005/49@fidonet http://vas.tomsk.ru/
--- ifmail v.2.15dev5.3
* Origin: AO "Svyaztransneft", SibPTUS (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
