स्व-हस्ताक्षरित क्लाइंट एसएसएल प्रमाणपत्र कैसे बनाएं?

Question

खैर, एक ग्राहक एसएसएल प्रमाणपत्र कैसे बनाया जाए , जिसे (बाहरी) प्रमाणन प्राधिकरण की आवश्यकता नहीं है?

वहाँ एक तरीका है और उस के लिए अण्डाकार घटता का उपयोग करने के लिए कोई लाभ है?

सर्वर पर इसका उपयोग करने के लिए मुझे क्या करना चाहिए? सर्टिफिकेट स्वीकार करने के लिए सर्वर कैसे बनाया जाता है? एक सर्वर को कैसे पता चलता है कि किस उपयोगकर्ता ने लॉग इन किया है?

Comments

क्या आपने इसे खोजने की कोशिश की है? शायद यह मददगार होगा: techlx.blogspot.com/2010/05/… जब मैंने खोजा तो यह # 6 परिणाम था। (यह सवाल यहीं था # 5)

— ब्रायन फील्ड

मैंने कोशिश की। यदि मैं "स्व-हस्ताक्षरित क्लाइंट एसएसएल प्रमाणपत्र" के लिए खोज करता हूं, तो शब्द "क्लाइंट" को केवल अनदेखा कर दिया जाता है। > यह प्रश्न यहीं था # 5 <- वाह, वह उपवास?

— स्मित जॉन्थ

फिर भी कोई विस्तृत जवाब नहीं?

— स्मित जॉन्थ

Answer 1

एसएसएल के लिए एक स्व-हस्ताक्षरित क्लाइंट प्रमाण पत्र केवल एक हस्ताक्षरित प्रमाणपत्र है जो हस्ताक्षर के लिए उपयुक्त है। बस किसी भी स्व-हस्ताक्षरित प्रमाण पत्र के बारे में करेंगे, जब तक कि आप इसे एन्क्रिप्शन में स्पष्ट रूप से प्रतिबंधित नहीं करते हैं (यानी एक Key Usageएक्सटेंशन शामिल करने पर जोर नहीं देते हैं , और आप ठीक हो जाएंगे)।

अण्डाकार वक्र द्रव्यमान रूप से उभरे हुए होते हैं। लेकिन हर कोई अभी तक उनका समर्थन नहीं करता है। अण्डाकार वक्रों के लाभ यह है कि वे RSA की तुलना में छोटी सार्वजनिक कुंजी और छोटे और तेज़ हस्ताक्षर प्राप्त करते हैं। ऐसा नहीं है कि यह बहुत मायने रखता है (एक इंसान के रूप में, आप 50 और 1000 µ के बीच अंतर नहीं कर सकते हैं)। अधिक महत्वपूर्ण बात यह है कि अण्डाकार वक्रों का उपयोग करने से शुरुआती गोद लेने की स्थिति में अंतर होता है । यह लाल स्पोर्ट्स कार खरीदने का क्रिप्टोग्राफिक समकक्ष है।

Comments

> एक इंसान के रूप में, आप 50 और 1000 a के बीच अंतर नहीं कर सकते हैं <- अपने डेस्कटॉप पर ओपनस्ली गति से चलने की कोशिश करें और विचार करें कि डीएसएल राउटर जैसे अधिक कमजोर डिवाइस हैं। हस्ताक्षर को छोड़कर ईसीसी किसी भी चीज में तेज है - इसलिए मैंने पूछा है।

— स्मित जॉन्थ