Dotaz: Apache - Certifikační autorita

[Petr]

Ahoj, poradil by mi někdo, jakým způsobem vytvořím certifikační autoritu pomocí OpenSSL pro můj lokální Apache server ? Jde mi o to, abych vytvořil certifikační autoritu pro svůj server a v ní vygeneroval a podepsal certifikát pro Apache server. Tento certifikát bych pak Apache vnutil a taky bych potřeboval ten vygenerovaný certifikát naimportovat do Internet Exploreru, to aby můj prohlížeč mému serveru věřil a nezobrazoval tu stránku o nedůvěryhodnosti.

Nevíte někdo o nějakém šikovném HOWTO ?
Opravdu potřebuji jenom toto a nic víc - na klientské (myšleno uživatelské) certifikáty si zatím hrát nechci.

Děkuji za každou pomoc.

Odpovědi

[Filip Jirsák]

Podívejte se na Jak na OpenSSL II na Rootu.

[bajo]

ja som instaloval apache server podla tohoto navodu, je tam aj niekde napisane ako vygenerovat certyfikaty v OpenSSL a pouzit ich, tak tam poklikaj, mozno ti to pomoze.

HowTo

[muficek]

Ahoj, tento týden jsem tu řešil GUI pro OpenSSL abych dokázal "nějak jednoduše" vygenerovat certifikáty pro Apache "CA-->server-->klient". Nakonec jsem našel GNU/GPL aplikaci pro MS Windows, která se jmenuje SimpleCA. Aplikace je velice jednoduchá a vše potřebné v ní uděláš a následně vygenerované certifikáty nakopíruješ na server. Rád bych zde uvedl odkaz, odkud jsem tuto aplikaci/utilitku stáhnul, ale bohužel se mi nedaří najít odkaz na zdroj, takže musím zvolit cestu pro zveřejnění/stažení pomocí RapidShare.

Takže, ať to pomůže co nejvíce lidem
....a tady to máte: SIMPLE CA

Určitě to alespoň vyzkoušejte. Stačí rozbalit a spustit. Nic se neinstaluje.

[the.max]

od te doby co znam cacert.org by mne uz nenapadlo si vyrabet vlastni CA

[Jiří Poláček]

Můj postup před pár lety.