Как создать самоподписанные сертификаты SSL в Ubuntu 20.04 | 18.04

 

 

Это краткое руководство показывает студентам и новым пользователям, как настроить самозаверяющие сертификаты SSL в Ubuntu 20.04 | 18.04.

Самозаверяющие сертификаты в основном используются внутри лабораторий или бизнес-сред, где сертификаты создаются человеком или компанией, а не доверенной третьей стороной.

Эти сертификаты, хотя и не созданы доверенным сторонним центром сертификации (ЦС), имеют тот же уровень шифрования, что и доверенные сертификаты.

Самозаверяющие сертификаты, используемые для защиты ресурса, будут отображать предупреждение во всех веб-браузерах о том, что этому сертификату нельзя доверять.

Инструментарий openssl требуется для создания самозаверяющего сертификата.

Убедитесь, что установлен openssl toolkit. Чтобы проверить это, выполните следующие команды:

openssl version

Это должно отобразить вывод, аналогичный приведенному ниже:

OpenSSL 1.1.1f 31 Mar 2020

Если пакет не установлен, просто выполните приведенные ниже команды, чтобы установить его.

sudo apt install openssl

Чтобы создать самозаверяющие сертификаты, выполните следующие команды:

openssl req -newkey rsa:4096 -x509 -sha256 -days 3650 -nodes -out example.crt -keyout example.key

Подробная информация о командах выше:

• -newkey rsa:4096 – создать новый запрос сертификата с RSA 4096 бит. По умолчанию 2048
• -x509 – создает сертификат X.509.
• -sha256 – использовать 265-битный SHA (алгоритм безопасного хеширования)
• -days 365 – количество дней, в течение которых должен быть заверен сертификат. 365 — это 1 год.
• -nodes – создает ключ без ключевой фразы.
• -out example.crt – указывает имя файла сертификата
• -keyout example.key – указывает имя файла ключа сертификата

Как только вы нажмете Enter, должен начаться процесс создания сертификата.

После этого должны быть созданы файл сертификата и ключ.

При появлении запроса введите информацию о сертификате.

enerating a RSA private key
....................................................................................................................................................................................................................................................................++++
.............................................................++++
writing new private key to 'example.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:US
State or Province Name (full name) [Some-State]:New York
Locality Name (eg, city) []:Brooklyn
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Example, Inc
Organizational Unit Name (eg, section) []:IT
Common Name (e.g. server FQDN or YOUR name) []:example.com
Email Address []:it@example.com

Файл сертификата и ключ созданы и готовы к использованию.

Если вы хотите сделать то же самое, но без запроса на ввод данных сертификата, просто выполните следующие команды:

openssl req -newkey rsa:4096 -x509 -sha256 -days 365 -nodes -out example.crt -keyout example.key -subj "/C=US/ST=New York/L=Brooklyn/O=Example, Inc./OU=IT/CN=example.com"

Подробности в теме письма:

C = название страны. Двухбуквенное сокращение ISO.
ST = название штата или провинции.
L = Название населенного пункта. Название города, в котором вы находитесь.
O = полное название вашей организации.
OU = организационная единица.
CN = полное доменное имя.