Creare un certificato autofirmato in Windows [Guida completa]

L'aggiunta di un certificato SSL al tuo sito Web è un processo semplice. Puoi acquistare un certificato SSL di terze parti e rinnovarlo su base annuale o utilizzare un certificato SSL open source e creare un lavoro di mais per rinnovarlo ogni mese.

Tuttavia, per lo sviluppo e il test, puoi esplorare la possibilità di creare un certificato SSL autofirmato in Windows.

La creazione di un certificato autofirmato è un'ottima alternativa all'acquisto e al rinnovo di una certificazione annuale a scopo di test. Puoi utilizzare OpenSSL per generare un certificato autofirmato per questo scopo.

In questo articolo, esploriamo come creare un certificato autofirmato in Windows. La parte successiva dell'articolo esplora anche come distribuire il certificato autofirmato ai computer client.

Suggerimento veloce:

Sebbene tu possa risparmiare un po' di soldi se crei un certificato autofirmato, questo potrebbe portare a un blocco permanente del tuo sito web per alcuni utenti. Ciò è causato dal messaggio di errore del certificato e nella maggior parte dei casi non può essere annullato.

Oltre a ciò, il processo richiede molto tempo e non vale davvero il tuo tempo, il che ha anche un certo costo. Si consiglia vivamente di utilizzare un provider di servizi SSL di terze parti.

Certificati SSL GoDaddy

GoDaddy è uno dei migliori provider di web hosting che offre anche certificati SSL convenienti.

Controlla il prezzo
Visita il sito web

Genera certificato autofirmato in Windows 10

Usa OpenSSL per creare un certificato autofirmato

Installa OpenSSL

1. Scarica l'ultima Apri SSL Windows Installer da una fonte di terze parti.
2. Esegui il programma di installazione. OpenSSL richiede l'esecuzione di Microsoft Visual C++. Il programma di installazione ti chiederà di installare Visual C++ se non è già installato.
3. Fare clic su Sì per installare.
4. Esegui nuovamente il programma di installazione di OpenSSL e seleziona la directory di installazione.
5. Clic Il prossimo.
6. Apri un prompt dei comandi e digita OpenSSL per ottenere il prompt di OpenSSL.

Crea una coppia di file chiave pubblica/privata

1. Assicurati di aver installato OpenSSL.
2. Apri il prompt dei comandi e crea una nuova directory sull'unità C:
   C: >cd Test
3. Ora vai nella nuova directory:
   C: Prova>
4. Ora devi digitare il percorso della directory di installazione di OpenSSL seguito dall'algoritmo della chiave RSA.
   C: Test>c: opensslbinopenssl genrsa -out privkey.pem 4096
5. Esegui il seguente comando per dividere il file generato in file di chiave pubblica e privata separati:

C: Test>c: opensslbinopenssl ssh-keygen -t rsa -b 4096 -f privkey.pem

Una volta generata la chiave pubblica/privata, seguire la serie di passaggi successiva per creare un file di certificato autofirmato su un sistema Windows.

Crea un certificato autofirmato

1. Apri una finestra del prompt dei comandi.
2. Vai alla directory che hai creato in precedenza per il file della chiave pubblica/privata.
   C: Prova>
3. Immettere il percorso della directory di installazione di OpenSSL, seguito dall'algoritmo del certificato autofirmato:
   C: Test>c: opensslbinopenssl req -new -x509 -key privkey.pem -out cacert.pem -days 1095

1. Segui le istruzioni sullo schermo.
2. Devi inserire le informazioni sulla tua organizzazione, regione e dettagli di contatto per creare un certificato autofirmato.

Se preferisci usare PowerShell per creare un certificato autofirmato, segui invece la serie di passaggi successiva.

---

Windows Server non è riuscito a creare l'errore del canale protetto SSL/TLS

---

Crea un certificato autofirmato utilizzando PowerShell

1. Apri PowerShell come amministratore. Premi il tasto Windows, digita Powershell. Fare clic con il tasto destro su PowerShell e selezionare Esegui come amministratore.
2. Eseguire il comando New-SelfsignedCertificate, come mostrato di seguito.
   $cert = New-SelfSignedCertificate -certstorelocation cert: localmachinemy -dnsname testcert.windowsreport.com
3. Questo aggiungerà il certificato all'archivio del localizzatore sul tuo PC. Sostituire testcert.windowsreport.com con il tuo nome di dominio nel comando precedente.
4. Quindi, crea una password per il tuo file di esportazione:
   $pwd = ConvertTo-SecureString -String 'password!' -Force -AsPlainText
5. Sostituire Parola d'ordine con la propria password.
6. Immettere il seguente comando per esportare il certificato autofirmato:
   $percorso = 'cert: localMachinemy' + $cert.thumbprint Export-PfxCertificate -cert $percorso -FilePath c: tempcert.pfx -Password $pwd
7. Nel comando sopra sostituisci c: temperatura con la directory in cui si desidera esportare il file.
8. Puoi importare il file esportato e distribuirlo per il tuo progetto.

---

Come aggiungere il mio certificato autofirmato nel file curls ca su Windows?

1. Dopo aver creato e installato un certificato autofirmato, potresti volere che anche cURL consideri attendibile il certificato.
2. Le versioni successive di cURL non includono un file .pem elencato attendibile. Puoi scaricare il .pem file e digita il seguente comando nel php.ini file.
   curl.cainfo = "C: xamppphpcacert.pem"
3. Una volta fatto, devi ottenere cURL per fidarti del tuo certificato autofirmato. Per fare ciò, apri il tuo server.crt file. Il file viene creato quando hai creato il tuo certificato autofirmato.
4. Copia tutto il contenuto del file server.crt e poi aggiungilo a cacert.pem file.

La creazione di un certificato autofirmato utilizzando OpenSSL può essere eseguita utilizzando il prompt dei comandi o PowerShell. Essere in grado di creare il tuo certificato autofirmato ti consente di creare un certificato temporaneo per progetti in fase di sviluppo che richiedono un certificato SSL.

---