Looge Windowsis ise allkirjastatud sertifikaat [täielik juhend]

SSL-sertifikaadi lisamine oma veebisaidile on lihtne protsess. Võite osta kolmanda osapoole SSL-sertifikaadi ja seda igal aastal uuendada või kasutada avatud lähtekoodiga SSL-sertifikaati ja luua selle uuendamiseks maisitöö.

Arendamiseks ja testimiseks võite siiski uurida võimalust ise Windowsi allkirjastatud SSL-sertifikaadi loomiseks.

Ise allkirjastatud sertifikaadi loomine on suurepärane alternatiiv iga-aastase sertifikaadi ostmisele ja uuendamisele testimise eesmärgil. Selleks saate ise allkirjastatud sertifikaadi genereerimiseks kasutada OpenSSL-i.

Selles artiklis uurime, kuidas Windowsis ise allkirjastatud sertifikaati luua. Artikli hilisemas osas uuritakse ka seda, kuidas iseallkirjastatud sertifikaati kliendimasinatesse juurutada.

Kiire näpunäide:

Ehkki saate ise allkirjastatud sertifikaadi loomisel säästa natuke raha, võib see mõne kasutaja jaoks põhjustada teie veebisaidi püsiva blokeerimise. Selle põhjuseks on sertifikaadi tõrketeade ja enamikul juhtudel ei saa seda tagasi võtta.

Peale selle on protsess aeganõudev ja pole tõesti teie aega väärt, millel on ka teatud kulud. Soovitame tungivalt kasutada kolmanda osapoole SSL-teenuse pakkujat.

GoDaddy SSL-i sertifikaadid

GoDaddy on üks parimaid veebimajutusteenuse pakkujaid, kes pakub ka taskukohaseid SSL-sertifikaate.

Kontrollige hinda
Külastage veebisaiti

Looge Windows 10 iseallkirjastatud sertifikaat

Iseseisvalt allkirjastatud sertifikaadi loomiseks kasutage OpenSSL-i

Installige OpenSSL

1. Laadige alla uusim OpenSSL Windowsi installer kolmanda osapoole allikast.
2. Käivitage installer. OpenSSLi käitamiseks on vaja Microsoft Visual C ++. Installer palub teil Visual C ++ installida, kui see pole veel installitud.
3. Klõpsake installimiseks Jah.
4. Käivitage uuesti OpenSSL-i installiprogramm ja valige installikataloog.
5. Klõpsake nuppu Järgmine.
6. OpenSSL-i viiba saamiseks avage käsuviip ja tippige OpenSSL.

Looge avaliku / privaatse võtme failipaar

1. Veenduge, et installitud oleks OpenSSL.
2. Avage käsuviip ja looge oma C-draivile uus kataloog:
   C:> cd test
3. Nüüd minge uude kataloogi:
   C: Test>
4. Nüüd peate tippima OpenSSL-i installikataloogi tee, millele järgneb RSA võtme algoritm.
   C: Test> c: avablbinopenssl genrsa -out privkey.pem 4096
5. Looge järgmine käsk loodud faili jagamiseks eraldi privaat- ja avaliku võtme failideks:

C: Test> c: opensslbinopenssl ssh-keygen -t rsa -b 4096 -f privkey.pem

Kui olete avaliku / privaatse võtme genereerinud, järgige Windowsi süsteemis ise allkirjastatud sertifikaadifaili loomiseks järgmisi samme.

Looge ise allkirjastatud sertifikaat

1. Avage käsuviiba aken.
2. Minge kataloogi, mille lõite varem avaliku / privaatse võtme faili jaoks.
   C: Test>
3. Sisestage OpenSSL-i installikataloogi tee, millele järgneb ise allkirjastatud sertifikaadi algoritm:
   C: Test> c: opensslbinopenssl req -new -x509 -key privkey.pem -out cacert.pem -days 1095

1. Järgige ekraanil kuvatavaid juhiseid.
2. Ise allkirjastatud sertifikaadi loomiseks peate sisestama teabe oma organisatsiooni, piirkonna ja kontaktandmete kohta.

Kui soovite pigem ise allkirjastatud sertifikaadi loomiseks kasutada PowerShelli, järgige selle asemel järgmisi samme.

---

Windows Server ei saanud luua SSL / TLS-i turvalise kanali viga

---

Looge PowerShelli abil ise allkirjastatud sertifikaat

1. Avage administraatorina PowerShell. Vajutage Windowsi klahvi, tippige Powershell. Paremklõpsake PowerShelli ja valige Käivita administraatorina.
2. Käivitage New-SelfsignedCertificate käsk, nagu allpool näidatud.
   $ cert = New-SelfSignedCertificate -certstorelocation cert: localmachinemy -dnsname testcert.windowsreport.com
3. See lisab sertifikaadi teie arvutis paiknemispoodi. Asenda testcert.windowsreport.com oma domeeninimega ülaltoodud käsus.
4. Järgmisena looge ekspordifaili parool:
   $ pwd = ConvertTo-SecureString -String 'parool!' -Force -AsPlainText
5. Asenda Parool oma parooliga.
6. Iseallkirjastatud sertifikaadi eksportimiseks sisestage järgmine käsk:
   $ path = 'cert: localMachinemy' + $ cert.thumbprint Export-PfxCertificate -cert $ path -FilePath c: tempcert.pfx -Password $ pwd
7. Ülaltoodud käsus asendage c: temp kataloogiga, kuhu soovite faili eksportida.
8. Võite eksportitud faili importida ja oma projekti jaoks juurutada.

---

Kuidas lisada enda allkirjastatud sertifikaat Windowsi lokkide ca-faili

1. Kui olete ise allkirjastatud sertifikaadi loonud ja selle installinud, võite soovida, et ka CURL usaldaks sertifikaati.
2. CURLi hilisemad versioonid ei sisalda usaldusväärset loetletud .pem-faili. Võite alla laadida.pem fail ja tippige järgmine käsk php.ini faili.
   curl.cainfo = "C: xamppphpcacert.pem"
3. Kui see on tehtud, peate oma allkirjastatud sertifikaadi usaldamiseks saama CURL-i. Selleks avage oma server.crt faili. Fail luuakse siis, kui olete ise allkirjastatud sertifikaadi loonud.
4. Kopeerige kogu server.crt-faili sisu ja lisage see seejärel cacert.pem faili.

Iseseisvalt allkirjastatud sertifikaadi saab OpenSSL-i abil luua käsurea või PowerShelli abil. Enda allkirjastatud sertifikaadi loomine võimaldab teil luua ajutise sertifikaadi arendusprojektide jaoks, mis nõuavad SSL-sertifikaati.

---