Deschidere is un drum liber, popular, robust, high calitate, deschidere acru (Apache A da un permis) unealt� implementing art.hot. Sigur �osete Layer (SSL v2/v3) �i Transport Layer Sigur (TLS v1) protocols as well as un plin-strength general purpuriu cryptography bibliotec�. Acesta este folositor on multiple platform� (Linux, BSD & Ferestre). �n�untru �ort it means that tu po�i folos Deschidere la spre easily a crea certificate semn a cere (csr dosar) pentru al t�u a servi la spre a cere certificate de la certification autor asem�n�tor Verisign, Thawte etc. Tu po�i de asemenea folos Deschidere la spre a crea de sine- semn certificate la spre folos on al t�u Apache web a servi, Dovecot �i alt SSL enabled serviciu. Let's prive�te la cum noi a putea easily a crea un CSR folosire SSL �i de asemenea cum noi a putea a crea un de sine- semn certificate folosire Deschidere.

A crea un particular cheie
Primul tu nevoie la spre a crea un particular cheie care voin�� a voi a fi folosit la generate art.hot. CSR sau de sine- semn certificate. Let's a crea un particular cheie dosar nume ca.key de strength 1024 ( foarte puternic):
deschidere genrsa afar� ca.key 1024

This a crea al t�u particular cheie �n dosar ca.key.

Cum la spre a crea un CSR la spre a cere certificate de la external certification autor asem�n�tor Verisgn, Thawte etc.
Acum let's folos it la spre a crea un CSR care tu po�i folos cu external certification authorities:
deschidere req nou cheie ca.key afar� ca.csr

This a crea un CSR dosar numit ca.csr folosire art.hot. ca.key cheie dosar. Tu po�i submit this dosar la spre certification autor. Ei voin�� a voi folos art.hot. date �n�untru this dosar la spre a crea un certificate pentru tu.

not � Tu vei a fi asked mai mul�i pieces de informa�ii as a urma:

�ar� Nume (2 liter� code) [GB]:
Stare sau Province Nume ( plin nume) [Berkshire]:
Localitate Nume (eg, ora�) [Newbury]:
Organization Nume (eg, companie) [ meu Companie Ltd]:
Organizational Unit Nume (eg, section) []:
Virgul� Nume (eg, al t�u nume sau al t�u a servi hostname) []:
Po�t� electronic� Adres�[]:

A face pe plac la enter art.hot. a urma 'extra' attributes
la spre a fi trimis cu al t�u certificate a cere
UN challenge password []:
Un op�iune companie nume[]:

Answer pe ei truthfully. Special art.hot. domain nume de al t�u a servi as art.hot. Virgul� Nume. Pentru example la spre generate un CSR pentru meu domain https:/taragana.com I musta�� folos taragana.com as art.hot. virgul� nume.

Cum la spre a crea de sine- semn certificate
Tu po�i a crea un de sine- semn certificate pentru al t�u own a servi folosire art.hot. procedure sub:
deschidere x509 req days 365 -�n�untru ca.csr semn ca.key afar� ca.crt

Not �:
1. Replace 365 cu art.hot. num�r de days tu nevoie art.hot. certificate la spre a fi valid.
2. Tu musta�� primul a crea un CSR ( a vedea above) �nainte tu a alerga this virgul�

Art.hot. certificate voin�� a voi a fi a salva �n dosar ca.crt. Tu po�i folos this dosar �n�untru al t�u produse de plastic & serviciu asem�n�tor apache httpd, post, dovecot etc.

De sine- semn certificates voin�� a voi nu a fi recognized by browsers (unless tu e�ti Verisign sau Thawte). C�nd accessing websites sau serviciu folosire such certificate user voin�� a voi a fi asked la spre accent reject art.hot. certificate. Certificates semn by recognized external certification autor e�ti automatically accepted by browsers.

De sine- semn certificates e�ti bun pentru intranet, demo web sites etc. Pentru comercial sites tu trebiue folos un external certification autor.