Technology sharing

Utere Linux openssl ad generandum clavem https SSl, et deinde te ipsum signum

2024-07-06

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

Novam folder

mkdir all_https_ssl
cd all_https_ssl

primus gradus:

Clavem generare cum longitudine nativus, ut 2048 (ne aliqua applicationes requirunt quod clavis longitudo brevior esse non potest)

openssl genrsa -out key.pem 2048

Duo gradus:

Utere privatis clavibus ad generandum libellum petitionem (quae csr libellum petitio adhibetur libellum de comitatu visa generare)

openssl req -new -key key.pem -out csr.pem

Rogaberis deinde ut notitias subscriptio tuam ingrediaris.
Nota: in CN pro patria implere potes, sed aliud non imple.

tertius gradus;

Utere csr libellum rogatu ut subscribere (sibi signum sit, non opus est libellum societatis edendi, signum per 30 annos);

openssl x509 -req -in csr.pem -out cert.pem -signkey key.pem -days 9650

quartus gradus;

Configurare clavem et certitudinem certificationis ad ssl nginx port 443 (configurari necesse est nginx https cum ssl_certificate)

server {
	listen 443;
	server_name your-domain.com;
	
	ssl on;
	
	ssl_certificate /path/to/cert.pem;
	ssl_certificate_key /path/to/key.pem;
}