ओपनएसएसएल द्वारा एक विश्वसनीय प्रमाणपत्र उत्पन्न करें?


0

मैं IIS7 के लिए * .pfx उत्पन्न करने के लिए निम्न कमांड का उपयोग कर रहा हूं।

C: \ OpenSSL-Win32 \ bin \ opensl.exe genrsa -out "C: \ my_key.b" "548

C: \ OpenSSL-Win32 \ bin \ opensl.exe req -new -key "C: \ my_key.key" -out "C: \ my_request.csr" -config "C: \ OpenSSL-Win32 \ bin \ opensl.cfg "

C: \ OpenSSL-Win32 \ bin \ opensl.exe x509 -req -days 3650 -in "C: \ my_request.csr" -signkey "C: \ my_key.key" -out "C: \ my_cert.crt"

C: \ OpenSSL-Win32 \ bin \ opensl.exe pkcs12 -keypbe PBE-SHA1-3DES -certpbe PBE-SHA1-3DES -export -in "C: \ my_cert.crt" -Cey "C: \ my_key.key" -। "C: \ my_pkcs12.pfx" -name "MyNameHere"

हालांकि, IIS ने कहा कि, यह विश्वसनीय नहीं है।

तो, मैं एक विश्वसनीय प्रमाणपत्र कैसे उत्पन्न कर सकता हूं? या मैं वास्तव में एक खरीदने की जरूरत है? यहाँ छवि विवरण दर्ज करें

जवाबों:


4

अपने सर्वर को इस पर भरोसा करने के लिए यह काफी आसान है ... इसे ट्रस्टेड रूट सर्टिफिकेट स्टोर में स्थापित करें। Mmc का उपयोग करें, प्रमाणपत्र स्नैप-इन खोलें, और बाकी आप समझ सकते हैं।

समस्या यह है कि किसी और को इस पर भरोसा करने के लिए नहीं मिलता है, जो बिंदु की तरह है। दूसरे छोर पर संदेशों को खत्म करने का एकमात्र तरीका विश्वसनीय स्रोत से प्रमाण पत्र प्राप्त करना है। कोमोडो उन्हें $ 10 / वर्ष के लिए बेचता है।

नोट: यदि आप किसी Exchange 2007 या 2010 स्थापना को सुरक्षित कर रहे हैं, तो इसके लिए और भी बहुत कुछ है। आपको एक अलग तरह के सर्टिफिकेट की जरूरत होती है (जिसे यूसीसी सर्टिफिकेट कहा जाता है) जिसमें सभी डोमेन शामिल होते हैं। GoDaddy उन लोगों को प्राप्त करने के लिए सबसे सस्ती जगह है जो मुझे पता है।)


1

यदि आप चाहते हैं कि अन्य लोग आपकी साइट पर भरोसा करें, तो आपको एक प्रमाण पत्र खरीदने की आवश्यकता है। यदि आप सिर्फ एसएसएल के साथ एक साइट को एन्क्रिप्ट करना चाहते हैं, और चेतावनियों के बारे में परवाह नहीं करते हैं तो आप केवल आपके द्वारा उत्पन्न एक का उपयोग कर सकते हैं।

मूल रूप से तीसरी पार्टी जिसे आप से एक प्रमाण पत्र खरीदते हैं, विश्वास की एक श्रृंखला का हिस्सा है, वे आपके लिए वाउच करते हैं और यह सुनिश्चित करने के लिए कुछ बुनियादी जाँच करते हैं कि आप कौन हैं जो आप कहते हैं। जब आप सिर्फ अपना सर्टिफिकेट जेनरेट करते हैं तो दूसरे क्लाइंट्स इसके लिए सिर्फ आपका शब्द लेने नहीं जाते हैं, लेकिन अगर वे जानते हैं कि आप कौन हैं तो उन्हें इस बात की परवाह नहीं है कि जब तक सर्टिफिकेशन इंक्रिप्टेड है तब तक वैलिड है या नहीं।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.