Stvorite samopotpisani certifikat u sustavu Windows [Cijeli vodič]

Dodavanje SSL certifikata na vaše web mjesto jednostavan je postupak. Možete kupiti nezavisni SSL certifikat i obnavljati ga svake godine ili koristiti SSL certifikat otvorenog koda i stvoriti posao za kukuruz da biste ga obnavljali svaki mjesec.

Međutim, za razvoj i testiranje možete istražiti mogućnost stvaranja samopotpisanog SSL certifikata u sustavu Windows.

Stvaranje samopotpisanog certifikata izvrsna je alternativa kupnji i obnavljanju godišnjeg certifikata u svrhu ispitivanja. U tu svrhu možete koristiti OpenSSL za generiranje samopotpisanog certifikata.

U ovom članku istražujemo kako stvoriti samopotpisani certifikat u sustavu Windows. Kasniji dio članka također istražuje kako rasporediti samopotpisani certifikat na klijentske strojeve.

Brzi savjet:

Iako možete uštedjeti nešto novca ako stvorite samopotpisani certifikat, to može dovesti do trajnog blokiranja vašeg web mjesta za neke korisnike. To je uzrokovano porukom o pogrešci certifikata i u većini slučajeva se ne može poništiti.

Osim toga, postupak je dugotrajan i stvarno ne vrijedi vašeg vremena što također ima određene troškove. Preporučujemo upotrebu nezavisnog dobavljača SSL usluga.

GoDaddy SSL certifikati

GoDaddy je jedan od najboljih pružatelja web hostinga koji nudi i pristupačne SSL certifikate.

Provjerite cijenu
Posjetite web stranicu

Generirajte samopotpisani certifikat u sustavu Windows 10

Koristite OpenSSL za izradu samopotpisanog certifikata

Instalirajte OpenSSL

1. Preuzmite najnovije OpenSSL Windows Installer iz izvora treće strane.
2. Pokrenite instalacijski program. OpenSSL zahtijeva Microsoft Visual C ++ za pokretanje. Instalacijski program zatražit će od vas da instalirate Visual C ++ ako već nije instaliran.
3. Kliknite Da za instalaciju.
4. Ponovo pokrenite instalacijski program OpenSSL i odaberite instalacijski direktorij.
5. Klik Sljedeći.
6. Otvorite naredbeni redak i upišite OpenSSL da biste dobili OpenSSL redak.

Stvorite par datoteka javnog / privatnog ključa

1. Obavezno instalirajte OpenSSL.
2. Otvorite Command Prompt i stvorite novi direktorij na vašem C pogonu:
   C:> cd test
3. Sada idite na novi direktorij:
   C: Test>
4. Sada trebate upisati put direktorija za instalaciju OpenSSL-a praćen RSA algoritmom ključa.
   C: Test> c: opensslbinopenssl genrsa -out privkey.pem 4096
5. Izvedite sljedeću naredbu da biste generiranu datoteku podijelili u zasebne datoteke s privatnim i javnim ključem:

C: Test> c: opensslbinopenssl ssh-keygen -t rsa -b 4096 -f privkey.pem

Nakon što generirate javni / privatni ključ, slijedite sljedeći niz koraka za stvaranje samopotpisane datoteke certifikata u sustavu Windows.

Stvorite samopotpisanu potvrdu

1. Otvorite prozor naredbenog retka.
2. Idite u direktorij koji ste ranije kreirali za datoteku javnog / privatnog ključa.
   C: Test>
3. Unesite stazu direktorija za instalaciju OpenSSL, nakon čega slijedi samopotpisani algoritam certifikata:
   C: Test> c: opensslbinopenssl req -new -x509 -key privkey.pem -out cacert.pem -days 1095

1. Slijedite upute na zaslonu.
2. Morate unijeti podatke o svojoj organizaciji, regiji i podatke za kontakt da biste stvorili samopotpisani certifikat.

Ako biste radije koristili PowerShell za stvaranje samopotpisanog certifikata, slijedite sljedeći niz koraka.

---

Windows Server nije mogao stvoriti SSL / TLS pogrešku sigurnog kanala

---

Stvorite samopotpisani certifikat pomoću programa PowerShell

1. Otvorite PowerShell kao administrator. Pritisnite tipku Windows, upišite Powershell. Desnom tipkom miša kliknite PowerShell i odaberite Pokreni kao administrator.
2. Pokrenite naredbu New-SelfsignedCertificate, kao što je prikazano dolje.
   $ cert = New-SelfSignedCertificate -certstorelocation cert: localmachinemy -dnsname testcert.windowsreport.com
3. Ovo će dodati certifikat u trgovinu lokatera na vašem računalu. Zamijeniti testcert.windowsreport.com s imenom domene u gornjoj naredbi.
4. Zatim stvorite lozinku za izvoznu datoteku:
   $ pwd = ConvertTo-SecureString -String 'lozinka!' -Sila -AsPlainText
5. Zamijeniti Zaporka s vlastitom lozinkom.
6. Unesite sljedeću naredbu za izvoz samopotpisane potvrde:
   $ path = 'cert: localMachinemy' + $ cert.thumbprint Export-PfxCertificate -cert $ path -FilePath c: tempcert.pfx -Password $ pwd
7. U gornjoj naredbi replace c: temp s direktorijom u koji želite izvesti datoteku.
8. Izvezenu datoteku možete uvesti i rasporediti za svoj projekt.

---

Kako dodati svoj samopotpisani certifikat u datoteku curls ca na Windowsu

1. Nakon što stvorite samopotpisani certifikat i instalirate ga, možda ćete htjeti da i CURL vjeruje certifikatu.
2. Kasnije verzije cURL-a ne uključuju pouzdanu navedenu .pem datoteku. Možete preuzeti.pem datoteku i unesite sljedeću naredbu u php.ini datoteka.
   curl.cainfo = "C: xamppphpcacert.pem"
3. Kada završite, trebate dobiti curl kako biste vjerovali svom samopotpisanom certifikatu. Da biste to učinili, otvorite svoj poslužitelj.crt datoteka. Datoteka se stvara kada ste kreirali svoj samopotpisani certifikat.
4. Kopirajte sav sadržaj datoteke server.crt, a zatim ga dodajte u cacert.pem datoteka.

Stvaranje samopotpisanog certifikata pomoću OpenSSL-a može se izvršiti pomoću naredbenog retka ili PowerShell-a. Mogućnost izrade vašeg samopotpisanog certifikata omogućuje vam stvaranje privremenog certifikata za razvojne projekte koji zahtijevaju SSL certifikat.

---