Μετάβαση στο περιεχόμενο

Ενεργοποίηση επικοινωνίας SSL με χρήση του openssl

Πρωτόκολλο SSL/TLS #

Παραλάβετε και αποθηκεύστε το πιστοποιητικό σε μορφή BASE64 encoded PEM. Οι περισσότερες εφαρμογές που υποστηρίζουν πρωτόκολλο SSL/TLS όπως για παράδειγμα sendmail, apache, imapd/pop3d, sshd χρησιμοποιούν τον συνδυασμό του ιδιωτικού κλειδιού που δημιουργήσαμε παραπάνω στο 2ο βήμα με όνομα “server.key” και το πιστοποιητικό του εξυπηρετητή σε μορφή BASE64 encoded PEM.

Harica #

Απαραίτητη για τη σωστή λειτουργία κάποιας υπηρεσίας πάνω από ασφαλές πρωτόκολλο SSL/TLS, είναι η εγκατάσταση της αλυσίδας πιστοποιητικών των Αρχών Πιστοποίησης. Αυτό σημαίνει ότι η υπηρεσία που θα ενεργοποιήσετε χρειάζεται να γνωρίζει δύο επιπλέον πιστοποιητικά -εκτός από το τελικό πιστοποιητικό της υπηρεσίας- που είναι:

Αποθήκευση #

Αποθηκεύστε σε ξεχωριστό αρχείο με όνομα “cachain.pem” σε μορφή BASE64 encoded PEM, το ένα κάτω από το άλλο. Τα πιστοποιητικά όλων των αρχών πιστοποίησης βρίσκονται στο σύνδεσμο Αποθήκης Πιστοποιητικών.