������� ��� ��� �������� ���- ����� ������������

������� � a ��������, �������, ��, ����� ��������, ������� ����� ( ����� ������������) ������ ������ ������������� ���� ������� ������ ����� (SSL v2/v3) � �������� ����� ��������� (TLS v1) protocols ����� ����� ����� a �����- ����������� ��� ��� cryptography ����������. �� � ������� �� ����������� ��������� (Linux, BSD & ��������). In ��� �� ������ ���� �� ���� �������� ������� ��� easily �������� ������������ ���� ����� (csr ����) �� your ����� ��� ����� ������������ �� ������������ ����� ������� Verisign, ������ etc. �� ���� ���� �������� ������� ��� �������� ���- ����� ������������ ��� �������� �� your ����� ����� �����, � ����� � ���� SSL ����� ���������� �� ������. Let's ������ �� ��� ��� ���� easily �������� a CSR using SSL � ���� ��� ��� ���� �������� a ���- ����� ������������ using �������.

��������� a ������ ����
���� �� ����� ��� �������� a ������ ���� ���? �� ���� ��������� ��� �������� ������������� ���� CSR ��� ���- ����� ������������. Let's �������� a ������ ���� ���� ��������� ca.key �� ����������� 1024 ( ����� �����):
������� genrsa ��� ca.key 1024

���� �������� your ������ ���� in ������������� ���� ���� ca.key.

��� ��� �������� a CSR ��� ����� ������������ �� ������ ������������ ����� ������� Verisgn, ������ etc.
���� let's �������� �� ��� �������� a CSR ���? �� ���� �������� � ������ ������������ authorities:
������� req ��� ���� ca.key ��� ca.csr

���� �������� a CSR ���� ��� ca.csr using ������������� ���� ca.key ���� ����. �� ���� ���������� ���� ���� ��� ������������ �����. �� �� �������� ������������� ���� ����� in ���� ���� ��� �������� a ������������ �� ��.

���� �� �� ���� ������� ������� ��� �� ��������� ����� �������:

������ ��� (2 ����� ������) [GB]:
��������� ��� ������ ��� ( ����� ���) [Berkshire]:
�������� ��� (eg, ����� ��� ����� ����) [Newbury]:
����������� ��� (eg, ��������) [My �������� Ltd]:
����������� ������� ��� (eg, ������)[]:
��� ��� (eg, your ��� ��� your ����� hostname) []:
Email ���������[]:

�������� ������ ������������� ���� ������������� 'extra' ���������
��� ���� p.t. � p.p. �� send � your ������������ �����
A ��������� ������[]:
An �������������� �������� ���[]:

������� ��� �����. ��������� ����� ������������� ���� �������� ��� �� your ����� ����� ������������� ���� ��� ���. �� ������ ��� �������� a CSR �� my �������� https:/taragana.com �� ������ �������� taragana.com ����� ������������� ���� ��� ���.

��� ��� �������� ���- ����� ������������
�� ���� �������� a ���- ����� ������������ �� your ���� ����� using ������������� ���� ��������� ��-����:
������� x509 req days 365 -in ca.csr ���� ca.key ��� ca.crt

����:
1. ��������� 365 � ������������� ���� ����� �� days �� ����� ������������� ���� ������������ ��� ���� �������.
2. �� ������ ���� �������� a CSR ( ������ ����) ����� �� ����� ���� ����������

������������� ���� ������������ �� ���� �������� in ������������� ���� ���� ca.crt. �� ���� �������� ���� ���� in your software & ������ ������� ����� httpd, �����, � ����� etc.

���- ����� ������������ �� �� ���� �������� �� ���� ( ��� �� �� ��� Verisign ��� ������). ���� �������� websites ��� ������ using ����� ������������ ���������� �� ���� ������� ��� ������� ��������� ������������� ���� ������������. ������������ ����� �� �������� ������ ������������ ����� ��� automatically ������� �� ����.

���- ����� ������������ ��� ����� �� intranet, demo ����� �������������� etc. �� ��������� �������������� �� ���� �������� an ������ ������������ �����.