ICM Dział Sieciowy
  tel. (+48 22) 55 20 527
info@net.icm.edu.pl
 
 
 
 
UNIWERSYTET WARSZAWSKI
 
 
Generowanie klucza oraz CSR
Skąd wziąć OpenSSL?

Dla Linuksa
OpenSSL jest dostępny w większości popularnych dystrybucji Linuksa w gotowych do zainstalowania paczkach. Niezbędna jest co najmniej paczka zawierająca program openssl (oprócz bibliotek).
Można też pobrać źródła z oficjalnej strony OpenSSL, samodzielnie skompilować i zainstalować.
Dla Windows
Odnośnik do OpenSSL dla Windows jest dostępny na stronie z binarnymi dystrybucjami OpenSSL

Uruchamianie trybu poleceń OpenSSL

W Linuksie
W shellu należy wydać polecenie openssl
W Windows (NT/2000/XP, wersja polska)
W menu Start należy wybrać Uruchom.... Następnie, po wybraniu Przeglądaj..., wskazać katalog z zainstalowanym OpenSSL (najczęściej c:\OpenSSL), w nim podkatalog bin, a w nim program openssl.exe

Po uruchomieniu OpenSSL powinien się wyświetlić znak zachęty:

OpenSSL>

Generowanie klucza oraz CSR

W trybie poleceń OpenSSL należy wydać komendę:

req -new -nodes -keyout mojserwer.key -out mojserwer.csr

OpenSSL wyświetli serię pytań o dane do przyszłego certyfikatu, na które należy odpowiedzieć. Jeśli generowany CSR ma być wysłany do DSICM, należy wszystkie pola wypełnić zgodnie z procedurą otrzymywania certyfikatu DSICM.

Pola challenge password i optional company name należy zostawić puste.

Pliki z wygenerowanym kluczem (mojserwer.key) oraz CSR-em (mojserwer.csr) pojawią się w bieżącym katalogu (pod Windows: c:\OpenSSL).


Copyright © 2000-2006 by ICM, Dział Sieciowy
 
PIONIER RIPE NCC EDUROAM ICM METEO