मेरा अपना पूर्ण-प्रमाणित प्रमाणपत्र प्राधिकरण कैसे सेट करें?

Question

मैं एक प्रमाण पत्र प्राधिकरण स्थापित करना चाहता हूं, जिसे मैं तब HTTPS या SSL का उपयोग करते हुए उन सभी बुरा क्लाइंट चेतावनियों से छुटकारा पाने के लिए सभी कंपनी के ब्राउज़र और सिस्टम पर आयात कर सकता हूं।

Answer 1

आप उपयोग कर सकते हैं TinyCA , के लिए एक ग्राफिकल सामने के अंत OpenSSL आप एक प्रमाणपत्र प्राधिकार के कार्यों प्रबंधित करने देता है।

खबर है कि TinyCA वेबसाइट को कई बार पहुंचना मुश्किल लगता है।

Answer 2

मैं OpenCA का उपयोग करने की सलाह देता हूं और यहां इंस्टॉल गाइड है । यह एक पूर्ण फ्लेक्स पीकेआई सूट है, जिसमें तुरंत प्रमाणपत्र रद्द करने के लिए एक OCSP सर्वर शामिल है । इसमें PKI रिसोर्स प्रोटोकॉल सर्वर भी है। मैंने व्यक्तिगत रूप से OpenCA का उपयोग किया है और यह वही है जो आप चाहते हैं।

अगर आप रेडहैट और जावा को वास्तव में पसंद करते हैं तो आप रेडहैट सर्टिफिकेट सिस्टम के साथ जाना चाहते हैं ।

Comments

mm.cs.dartmouth.edu/wiki/index.php/Installing_OpenCA लिंक अब 10/14/2013 या जितनी जल्दी काम नहीं कर रहा है।

— tacotuesday

Answer 3

इस पर एक नज़र: http://novosial.org/openssl/ca/

और संपूर्ण कार्य प्रवाह के लिए: http://novosial.org/openssl/

Comments

लिंक 5/11 के रूप में टूट गए हैं

— G__

Answer 4

आप opensslकमांड लाइन टूल के साथ अपने स्वयं के प्रमाण पत्र तैयार कर सकते हैं ।

rootप्रमाण पत्र उत्पन्न करना संभव है , इसलिए (उप) प्रमाणपत्र आपको चाहिए।

आप पूरी प्रक्रिया को सरल बनाने के लिए निम्नलिखित टूल का उपयोग कर सकते हैं: https://github.com/auino/your-own-ssl-certificate-authority