|
|
|
Skąd wziąć OpenSSL?
- Dla Linuksa
- OpenSSL jest dostępny w większości popularnych dystrybucji Linuksa w gotowych do zainstalowania paczkach. Niezbędna jest co najmniej paczka zawierająca program openssl (oprócz bibliotek).
Można też pobrać źródła z oficjalnej strony OpenSSL, samodzielnie skompilować i zainstalować.
- Dla Windows
- Odnośnik do OpenSSL dla Windows jest dostępny na stronie z binarnymi dystrybucjami OpenSSL
Uruchamianie trybu poleceń OpenSSL
- W Linuksie
- W shellu należy wydać polecenie openssl
- W Windows (NT/2000/XP, wersja polska)
- W menu Start należy wybrać Uruchom.... Następnie, po wybraniu Przeglądaj..., wskazać katalog z zainstalowanym OpenSSL (najczęściej c:\OpenSSL), w nim podkatalog bin, a w nim program openssl.exe
Po uruchomieniu OpenSSL powinien się wyświetlić znak zachęty:
OpenSSL>
Generowanie klucza oraz CSR
W trybie poleceń OpenSSL należy wydać komendę:
req -new -nodes -keyout mojserwer.key -out mojserwer.csr
OpenSSL wyświetli serię pytań o dane do przyszłego certyfikatu, na które należy odpowiedzieć. Jeśli generowany CSR ma być wysłany do DSICM, należy wszystkie pola wypełnić zgodnie z procedurą otrzymywania certyfikatu DSICM.
Pola challenge password i optional company name należy zostawić puste.
Pliki z wygenerowanym kluczem (mojserwer.key) oraz CSR-em (mojserwer.csr) pojawią się w bieżącym katalogu (pod Windows: c:\OpenSSL).
|
|
|
|
|
|