Lage et sertifikat til eget nettsted

Fra GNUskole
Hopp til: navigasjon, søk

Lage en nøkkel til nettstedet ditt.

openssl gen .......

Lage en sertifikatforespørsel til nettstedet ditt.

openssl req -new -key mittdomene.no.key > mittdomene.no.csr

Lage et sertifikat til nettstedet ditt.

openssl req -x509 -days 365 -key mittdomene.no.key -in mittdomene.no.csr > mittdomene.no.crt

Legge inn filene på rett sted...

mv mittdomene.no.crt /etc/pki/tls/certs
mv mittdomene.no.key /etc/pki/tls/private
chmod 500 /etc/pki/tls/private/mittdomene.no.key

Det er viktig at ingen utenom root får tilgang til .key-filen!

Gjøre endringer i /etc/httpd/conf.d/ssl.conf

service httpd restart

Noe om hvorfor du allikevel ikke automatisk får "godkjent" sertifikatet ditt i de nyeste nettleserne...