2010年10月2日星期六

自己做數碼証書(四):伺服器數碼証書

跟個人數碼証書差不多:

1.  用系統管理員身份執行 "cmd"。

2.  在 cmd 內,到 c:\Program Files\ssl\bin。

3.  先做 key,打上下列指令:
openssl genrsa -des3 -out server.key 1024


4.  Remove passkey, 因為 windows 的 web server 是認不到的:
openssl rsa -in server.key.org -out server.key


5.  Make a request
openssl req -new -key server.key -out server.csr


6.  Sign the request
openssl ca -in server.csr -out server.crt


最後的兩個檔:server.key 及 server.crt ,就可以用作 server 的証書。



沒有留言:

發佈留言