Pašparakstīta sertifikāta izveide sistēmā Windows [Pilns ceļvedis]

SSL sertifikāta pievienošana vietnei ir vienkāršs process. Varat vai nu iegādāties trešās puses SSL sertifikātu un to katru gadu atjaunot, vai arī izmantot atvērtā koda SSL sertifikātu un katru mēnesi izveidot kukurūzas darbu.

Tomēr izstrādei un testēšanai varat izpētīt iespēju izveidot pašparakstītu SSL sertifikātu sistēmā Windows.

Pašparakstīta sertifikāta izveide ir lieliska alternatīva ikgadēja sertifikāta iegādei un atjaunošanai testēšanas vajadzībām. Šim nolūkam varat ģenerēt pašparakstītu sertifikātu, izmantojot OpenSSL.

Šajā rakstā mēs izpētām, kā izveidot pašparakstītu sertifikātu sistēmā Windows. Vēlākajā raksta daļā ir arī izpētīts, kā pašparakstītu sertifikātu izvietot klienta mašīnās.

Īss padoms:

Lai gan jūs varat ietaupīt nedaudz naudas, ja izveidojat pašparakstītu sertifikātu, dažiem lietotājiem tas var izraisīt pastāvīgu jūsu vietnes bloķēšanu. To izraisa sertifikāta kļūdas ziņojums, un vairumā gadījumu to nevar atsaukt.

Turklāt process ir laikietilpīgs un patiešām nav jūsu laika vērts, kam ir arī noteiktas izmaksas. Mēs ļoti iesakām izmantot trešās puses SSL pakalpojumu sniedzēju.

GoDaddy SSL sertifikāti

GoDaddy ir viens no labākajiem tīmekļa mitināšanas pakalpojumu sniedzējiem, kas piedāvā arī pieejamus SSL sertifikātus.

Pārbaudiet cenu
Apmeklējiet vietni

Ģenerējiet pašparakstītu sertifikātu sistēmā Windows 10

Izmantojiet OpenSSL, lai izveidotu pašparakstītu sertifikātu

Instalējiet OpenSSL

1. Lejupielādējiet jaunāko OpenSSL Windows instalēšanas programma no trešās puses avota.
2. Palaidiet instalēšanas programmu. Lai palaistu OpenSSL, ir nepieciešama Microsoft Visual C ++. Instalētājs liks jums instalēt Visual C ++, ja tas jau nav instalēts.
3. Lai instalētu, noklikšķiniet uz Jā.
4. Vēlreiz palaidiet OpenSSL instalētāju un atlasiet instalācijas direktoriju.
5. Klikšķis Nākamais.
6. Atveriet komandu uzvedni un ierakstiet OpenSSL, lai iegūtu OpenSSL uzvedni.

Izveidojiet publisko / privāto atslēgu failu pāri

1. Pārliecinieties, vai esat instalējis OpenSSL.
2. Atveriet komandu uzvedni un izveidojiet jaunu direktoriju savā C diskā:
   C:> cd tests
3. Tagad dodieties uz jauno direktoriju:
   C: pārbaude>
4. Tagad jums jāievada OpenSSL instalēšanas direktorijas ceļš, kam seko RSA atslēgas algoritms.
   C: Pārbaude> c: atverslbinopenssl genrsa -out privkey.pem 4096
5. Palaidiet šo komandu, lai izveidoto failu sadalītu atsevišķos privātās un publiskās atslēgas failos:

C: Pārbaude> c: opensslbinopenssl ssh-keygen -t rsa -b 4096 -f privkey.pem

Kad esat izveidojis publisko / privāto atslēgu, veiciet nākamo darbību kopu, lai izveidotu pašparakstītu sertifikātu failu Windows sistēmā.

Izveidojiet pašparakstītu sertifikātu

1. Atveriet komandu uzvednes logu.
2. Dodieties uz direktoriju, kuru iepriekš izveidojāt publiskās / privātās atslēgas failam.
   C: pārbaude>
3. Ievadiet OpenSSL instalēšanas direktorija ceļu, kam seko pašu parakstīts sertifikāta algoritms:
   C: Pārbaude> c: opensslbinopenssl req -new -x509 -key privkey.pem -out cacert.pem -days 1095

1. Izpildiet ekrānā redzamos norādījumus.
2. Lai izveidotu pašparakstītu sertifikātu, jums jāievada informācija par savu organizāciju, reģionu un kontaktinformāciju.

Ja jūs drīzāk izmantojat PowerShell, lai izveidotu pašparakstītu sertifikātu, tā vietā veiciet nākamo darbību kopu.

---

Windows Server nevarēja izveidot SSL / TLS drošā kanāla kļūdu

---

Izveidojiet pašparakstītu sertifikātu, izmantojot PowerShell

1. Atveriet PowerShell kā administratoru. Nospiediet Windows taustiņu, ierakstiet Powershell. Ar peles labo pogu noklikšķiniet uz PowerShell un atlasiet Izpildīt kā administratoram.
2. Palaidiet komandu New-SelfsignedCertificate, kā parādīts zemāk.
   $ cert = New-SelfSignedCertificate -certstorelocation cert: localmachinemy -dnsname testcert.windowsreport.com
3. Tas sertifikātu pievienos lokatora veikalam jūsu datorā. Aizvietot testcert.windowsreport.com ar savu domēna vārdu iepriekšminētajā komandā.
4. Pēc tam izveidojiet paroli eksportēšanas failam:
   $ pwd = ConvertTo-SecureString -String ‘parole!’ -Force -AsPlainText
5. Aizvietot Parole ar savu paroli.
6. Lai eksportētu pašparakstītu sertifikātu, ievadiet šādu komandu:
   $ path = 'cert: localMachinemy' + $ cert.thumbprint Export-PfxCertificate -cert $ path -FilePath c: tempcert.pfx -Password $ pwd
7. Iepriekš norādītajā komandā nomainiet c: temp ar direktoriju, kurā vēlaties eksportēt failu.
8. Jūs varat importēt eksportēto failu un izvietot to savam projektam.

---

Kā manu pašparakstītu sertifikātu pievienot loku failā Windows

1. Kad esat izveidojis pašparakstītu sertifikātu un to instalējis, iespējams, vēlēsities, lai arī CURL uzticētos sertifikātam.
2. Jaunākajās CURL versijās nav iekļauts uzticams uzskaitīts .pem fails. Jūs varat lejupielādēt.pem failu un ierakstiet šādu komandu php.ini failu.
   curl.cainfo = "C: xamppphpcacert.pem"
3. Kad tas ir izdarīts, jums jāiegūst CURL, lai uzticētos pašparakstītajam sertifikātam. Lai to izdarītu, atveriet server.crt failu. Fails tiek izveidots, kad izveidojāt pats parakstītu sertifikātu.
4. Kopējiet visu servera.crt faila saturu un pēc tam pievienojiet to cacert.pem failu.

Pašparakstītu sertifikātu, izmantojot OpenSSL, var izveidot, izmantojot komandu uzvedni vai PowerShell. Spēja izveidot pašparakstītu sertifikātu ļauj izveidot pagaidu sertifikātu izstrādes projektiem, kuriem nepieciešams SSL sertifikāts.

---