Страницы: 1
RSS
Подскажите софт для СА !!!
 
СА - это сертификационный центр, если кто вдруг не знает :)

Нужно выпускать сертификаты для https Апача, и вообще - надо подянть СА кот. может генерить сертификаты ...

OpenSSL я естесственно поднял, только вот в консоле уж больно не хочется работать, хотелось-бы графический интерфейс - эдакую "прикрутку" к openSSL

Порекомендуйте пожалуйста софт.

p.s. tinyca - поставить не смог, зарылся с перлом ...
 
В составе FreeRADIUS есть скрипты для создания CA (входит в систему портов FreeBSD). CA.all и xpextensionc (последний для работы EAP-TLS с мастдайными системами).
 
На самостоятельно сгенерированные сертификаты браузеры клиентов будут постоянно ругаться, если CA будет самопальный.
Для получения правильных сертификатов нужно отправлять запрос на сертификат авторизованным представителям, уполномоченным выдавать сертификаты - Verisign и т.д.

Вся информация по созданию self-signed сертификата CA и подисыванию им самопальных сертификатов для для Apache+SSL есть в ... документации Апача:

/usr/share/doc/apache-*/manual/ssl/ssl_faq.xml

А сам скрипт для создания готовых self-signed сертификатов для SSL в Apache лежит тут:

/usr/lib/ssl/apache2-mod_ssl/gentestcrt.sh
Страницы: 1
Читают тему (гостей: 1)