Ενεργοποίηση επικοινωνίας SSL με χρήση του openssl

Πρωτόκολλο SSL/TLS #

Παραλάβετε και αποθηκεύστε το πιστοποιητικό σε μορφή BASE64 encoded PEM. Οι περισσότερες εφαρμογές που υποστηρίζουν πρωτόκολλο SSL/TLS όπως για παράδειγμα sendmail, apache, imapd/pop3d, sshd χρησιμοποιούν τον συνδυασμό του ιδιωτικού κλειδιού που δημιουργήσαμε παραπάνω στο 2ο βήμα με όνομα “server.key” και το πιστοποιητικό του εξυπηρετητή σε μορφή BASE64 encoded PEM.

Harica #

Απαραίτητη για τη σωστή λειτουργία κάποιας υπηρεσίας πάνω από ασφαλές πρωτόκολλο SSL/TLS, είναι η εγκατάσταση της αλυσίδας πιστοποιητικών των Αρχών Πιστοποίησης. Αυτό σημαίνει ότι η υπηρεσία που θα ενεργοποιήσετε χρειάζεται να γνωρίζει δύο επιπλέον πιστοποιητικά -εκτός από το τελικό πιστοποιητικό της υπηρεσίας- που είναι:

Αποθήκευση #

Αποθηκεύστε σε ξεχωριστό αρχείο με όνομα “cachain.pem” σε μορφή BASE64 encoded PEM, το ένα κάτω από το άλλο. Τα πιστοποιητικά όλων των αρχών πιστοποίησης βρίσκονται στο σύνδεσμο Αποθήκης Πιστοποιητικών.

Μετάβαση στο περιεχόμενο