Luo itse allekirjoitettu varmenne Windowsissa [Täysi opas]

SSL-varmenteen lisääminen verkkosivustoosi on yksinkertainen prosessi. Voit joko ostaa kolmannen osapuolen SSL-varmenteen ja uudistaa sen vuosittain tai käyttää avoimen lähdekoodin SSL-varmentetta ja luoda maissi-työpaikan sen uusimiseksi joka kuukausi.

Kehitystä ja testausta varten voit kuitenkin tutkia mahdollisuutta luoda itse allekirjoitettu SSL-varmenne Windowsissa.

Itse allekirjoitetun varmenteen luominen on erinomainen vaihtoehto vuosittaisen sertifikaatin ostamiselle ja uusimiselle testausta varten. Voit luoda itse allekirjoitetun varmenteen tätä tarkoitusta varten OpenSSL: n avulla.

Tässä artikkelissa tutkitaan, miten luodaan itse allekirjoitettu varmenne Windowsissa. Artikkelin myöhemmässä osassa selvitetään myös, kuinka itse allekirjoitettu varmenne voidaan ottaa käyttöön asiakaskoneisiin.

Nopea vinkki:

Vaikka voit säästää rahaa, jos luot itse allekirjoitetun varmenteen, se voi johtaa verkkosivustosi pysyvään estoon joillekin käyttäjille. Tämä johtuu varmenteen virhesanomasta, eikä sitä voi kumota useimmissa tapauksissa.

Sen lisäksi prosessi on aikaa vievä eikä todellakaan ole aikasi arvoinen, jolla on myös tietyt kustannukset. Suosittelemme vahvasti kolmannen osapuolen SSL-palveluntarjoajan käyttöä.

GoDaddy SSL -varmenteet

GoDaddy on yksi parhaista web-palveluntarjoajista, joka tarjoaa myös edullisia SSL-varmenteita.

Tarkista hinta
Vieraile verkkosivustolla

Luo itse allekirjoitettu varmenne Windows 10: ssä

Luo itse allekirjoitettu varmenne OpenSSL: n avulla

Asenna OpenSSL

1. Lataa uusin OpenSSL Windowsin asennusohjelma kolmannen osapuolen lähteestä.
2. Suorita asennusohjelma. OpenSSL vaatii Microsoft Visual C ++: n suorittamisen. Asennusohjelma kehottaa sinua asentamaan Visual C ++: n, jos sitä ei vielä ole asennettu.
3. Napsauta Kyllä asentaaksesi.
4. Suorita OpenSSL-asennusohjelma uudelleen ja valitse asennushakemisto.
5. Klikkaus Seuraava.
6. Avaa komentokehote ja kirjoita OpenSSL saadaksesi OpenSSL-kehotteen.

Luo julkisen / yksityisen avaimen tiedostopari

1. Varmista, että OpenSSL on asennettu.
2. Avaa komentokehote ja luo uusi hakemisto C-asemallesi:
   C:> cd-testi
3. Siirry nyt uuteen hakemistoon:
   C: Testi>
4. Nyt sinun on kirjoitettava OpenSSL-asennushakemiston polku ja RSA-avainalgoritmi.
   C: Testi> c: avaa lbinopenssl genrsa -out privkey.pem 4096
5. Suorita seuraava komento jakaa tuotettu tiedosto erillisiksi yksityisiksi ja julkisiksi avaintiedostoiksi:

C: Testi> c: opensslbinopenssl ssh-keygen -t rsa -b 4096 -f privkey.pem

Kun olet luonut julkisen / yksityisen avaimen, seuraa seuraavia vaiheita luodaksesi itse allekirjoitetun varmentetiedoston Windows-järjestelmään.

Luo itse allekirjoittama varmenne

1. Avaa komentokehoteikkuna.
2. Siirry aiemmin luomaasi hakemistoon julkisen / yksityisen avaimen tiedostolle.
   C: Testi>
3. Kirjoita OpenSSL-asennushakemiston polku ja sen jälkeen itse allekirjoitettu varmenteiden algoritmi:
   C: Testi> c: avaa lsbinopenssl-kyselyn -uusi -x509 -näppäin privkey.pem -out cacert.pem -päivät 1095

1. Seuraa näytön ohjeita.
2. Sinun on annettava organisaatiosi, alueesi ja yhteystietosi, jotta voit luoda itse allekirjoitetun varmenteen.

Jos haluat mieluummin käyttää PowerShellia itse allekirjoitetun varmenteen luomiseen, noudata seuraavia vaiheita.

---

Windows Server ei voinut luoda SSL / TLS-suojatun kanavan virhettä

---

Luo itse allekirjoitettu varmenne PowerShellin avulla

1. Avaa PowerShell järjestelmänvalvojana. Paina Windows-näppäintä, kirjoita Powershell. Napsauta hiiren kakkospainikkeella PowerShell-painiketta ja valitse Suorita järjestelmänvalvojana.
2. Suorita New-SelfsignedCertificate -komento alla olevan kuvan mukaisesti.
   $ cert = New-SelfSignedCertificate -certstorelocation cert: localmachinemy -dnsname testcert.windowsreport.com
3. Tämä lisää varmenteen tietokoneesi paikannuskauppaan. Korvata testcert.windowsreport.com verkkotunnuksellasi yllä olevassa komennossa.
4. Luo seuraavaksi salasana vientitiedostolle:
   $ pwd = ConvertTo-SecureString -String ‘salasana!’ -Force -AsPlainText
5. Korvata Salasana omalla salasanallasi.
6. Vie itse allekirjoitettu varmenne kirjoittamalla seuraava komento:
   $ path = 'cert: localMachinemy' + $ cert.thumbprint Export-PfxCertificate -cert $ path -FilePath c: tempcert.pfx -Password $ pwd
7. Korvaa yllä olevassa komennossa c: lämpötila hakemistolla, johon haluat viedä tiedoston.
8. Voit tuoda viedyn tiedoston ja ottaa sen käyttöön projektissasi.

---

Kuinka lisätä itse allekirjoittama varmenne curls ca -tiedostoon Windowsissa

1. Kun olet luonut itse allekirjoitetun varmenteen ja asentanut sen, saatat haluta, että myös CURL luottaa varmenteeseen.
2. CURL: n uudemmat versiot eivät sisällä luotettua luetteloitua .pem-tiedostoa. Voit ladata.pem tiedosto ja kirjoita seuraava komento php.ini tiedosto.
   curl.cainfo = "C: xamppphpcacert.pem"
3. Kun olet valmis, sinun on hankittava cURL, jotta voit luottaa itse allekirjoittamaasi varmenteeseen. Voit tehdä tämän avaamalla server.crt tiedosto. Tiedosto luodaan, kun luot itse allekirjoittamasi varmenteen.
4. Kopioi kaikki server.crt-tiedoston sisältö ja lisää se sitten cacert.pem tiedosto.

Itse allekirjoitetun varmenteen luominen OpenSSL: n avulla voidaan tehdä komentokehotteella tai PowerShellillä. Itse allekirjoittaman varmenteen luominen antaa sinun luoda väliaikaisen varmenteen SSL-sertifikaattia vaativille kehitysprojekteille.

---