Направите самопотписан сертификат у оперативном систему Виндовс [Фулл Гуиде]

Додавање ССЛ сертификата на вашу веб локацију је једноставан поступак. Можете да купите независни ССЛ сертификат и да га обнављате годишње или да користите ССЛ сертификат отвореног кода и отворите посао за кукуруз да бисте га обнављали сваког месеца.

Међутим, за развој и тестирање можете истражити могућност стварања самопотписаног ССЛ сертификата у оперативном систему Виндовс.

Стварање самопотписаног сертификата одлична је алтернатива куповини и обнављању годишњег сертификата у сврху тестирања. У ту сврху можете користити ОпенССЛ за генерисање самопотписаног сертификата.

У овом чланку истражујемо како створити самопотписан сертификат у оперативном систему Виндовс. Каснији део чланка такође истражује како применити самопотписан сертификат на клијентске машине.

Кратки савет:

Иако можете уштедети новац ако направите самопотписан сертификат, неким корисницима то може довести до трајног блока ваше веб локације. То је узроковано поруком о грешци сертификата и у већини случајева се не може поништити.

Поред тога, поступак је дуготрајан и заиста није вредан вашег времена што такође има одређене трошкове. Топло препоручујемо коришћење независног добављача ССЛ услуга.

ГоДадди ССЛ сертификати

ГоДадди је један од најбољих добављача веб хостинга који такође нуди приступачне ССЛ сертификате.

Проверите цену
Посетите сајт

Генеришите самопотписан сертификат у оперативном систему Виндовс 10

Користите ОпенССЛ за креирање самопотписаног сертификата

Инсталирајте ОпенССЛ

1. Преузмите најновије ОпенССЛ Виндовс Инсталлер из независног извора.
2. Покрените инсталациони програм. ОпенССЛ захтева покретање Мицрософт Висуал Ц ++. Инсталациони програм ће затражити да инсталирате Висуал Ц ++ ако већ није инсталиран.
3. Кликните Да за инсталацију.
4. Поново покрените програм за инсталацију ОпенССЛ и изаберите директоријум за инсталацију.
5. Кликните Следећи.
6. Отворите командну линију и унесите ОпенССЛ да бисте добили ОпенССЛ промпт.

Направите пар датотека јавног / приватног кључа

1. Обавезно инсталирајте ОпенССЛ.
2. Отворите Цомманд Промпт и креирајте нови директоријум на свом Ц диску:
   Ц:> цд тест
3. Сада идите у нови директоријум:
   Ц: Тест>
4. Сада морате откуцати путању директорија за инсталацију ОпенССЛ-а праћеног алгоритмом РСА кључа.
   Ц: Тест> ц: опенсслбинопенссл генрса -оут привкеи.пем 4096
5. Покрените следећу наредбу да бисте генерисану датотеку поделили на засебне датотеке приватног и јавног кључа:

Ц: Тест> ц: опенсслбинопенссл ссх-кеиген -т рса -б 4096 -ф привкеи.пем

Када генеришете јавни / приватни кључ, следите следећи низ корака за креирање самопотписане датотеке сертификата на Виндовс систему.

Направите самопотписану потврду

1. Отворите прозор командне линије.
2. Идите у директоријум који сте раније креирали за датотеку јавног / приватног кључа.
   Ц: Тест>
3. Унесите путању директорија за инсталацију ОпенССЛ, праћен алгоритмом самопотписаних сертификата:
   Ц: Тест> ц: опенсслбинопенссл рек -нев -к509 -кеи привкеи.пем -оут цацерт.пем -даис 1095

1. Следите упутства на екрану.
2. Морате да унесете информације о својој организацији, региону и детаље за контакт да бисте креирали самопотписан сертификат.

Ако бисте радије користили ПоверСхелл за креирање самопотписаног сертификата, следите следећи сет корака.

---

Виндовс Сервер није могао да креира ССЛ / ТЛС грешку сигурног канала

---

Направите самопотписан сертификат помоћу ПоверСхелл-а

1. Отворите ПоверСхелл као администратор. Притисните тастер Виндовс, откуцајте Поверсхелл. Кликните десним тастером миша на ПоверСхелл и изаберите Покрени као администратор.
2. Покрените команду Нев-СелфсигнедЦертифицате, као што је приказано доле.
   $ церт = Нев-СелфСигнедЦертифицате -цертсторелоцатион церт: лоцалмацхинеми -днснаме тестцерт.виндовсрепорт.цом
3. Ово ће додати сертификат у локалну продавницу на вашем рачунару. Заменити тестцерт.виндовсрепорт.цом са именом вашег домена у горњој команди.
4. Затим створите лозинку за извозну датотеку:
   $ пвд = ЦонвертТо-СецуреСтринг -Стринг „лозинка!“ -Форце -АсПлаинТект
5. Заменити Лозинка са сопственом лозинком.
6. Унесите следећу наредбу за извоз самопотписане потврде:
   $ патх = 'церт: лоцалМацхинеми' + $ церт.тхумбпринт Екпорт-ПфкЦертифицате -церт $ патх -ФилеПатх ц: темпцерт.пфк -Пассворд $ пвд
7. У горњој команди замените ц: темп са директоријумом у који желите да извезете датотеку.
8. Извезену датотеку можете да увезете и примените за свој пројекат.

---

Како да додам свој самопотписани сертификат у датотеку цурлс ца на Виндовс-у

1. Једном када креирате самопотписан сертификат и инсталирате га, можда ћете желети да и цурл има поверења у цертификат.
2. Касније верзије цУРЛ-а не укључују поуздану наведену .пем датотеку. Можете преузети.пем датотеку и укуцајте следећу команду у пхп.ини датотека.
   цурл.цаинфо = "Ц: кампппхпцацерт.пем"
3. Када завршите, морате добити цурл да бисте веровали свом самопотписаном сертификату. Да бисте то урадили, отворите свој сервер.црт датотека. Датотека се креира када сте креирали сопствено потписани сертификат.
4. Копирајте сав садржај датотеке сервер.црт, а затим га додајте у цацерт.пем датотека.

Стварање самопотписаног сертификата помоћу ОпенССЛ-а може се извршити помоћу командне линије или ПоверСхелл-а. Могућност креирања самопотписаног сертификата омогућава вам стварање привременог сертификата за пројекте у развоју који захтевају ССЛ сертификат.

---