https://wiki.welard.com/index.php?action=history&feed=atom&title=Certifcate 2026-10-23T13:42:28Z Історія редагувань цієї сторінки в вікі MediaWiki 1.34.1 https://wiki.welard.com/index.php?title=Certifcate&diff=1597&oldid=prev 2009-04-07T21:48:16Z

<p></p> <table class="diff diff-contentalign-left" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="uk"> <td colspan="2" style="background-color: #fff; color: #222; text-align: center;">← Попередня версія</td> <td colspan="2" style="background-color: #fff; color: #222; text-align: center;">Версія за 21:48, 7 квітня 2009</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1" >Рядок 1:</td> <td colspan="2" class="diff-lineno">Рядок 1:</td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">Есть два варианта сертификатов </ins></div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== 1 сертификат самоподписанный ==</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== 1 сертификат самоподписанный ==</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>   </div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #222; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>   </div></td></tr> <!-- diff cache key wikidb-es_:diff::1.12:old-1596:rev-1597 --> </table>

87.238.157.5 https://wiki.welard.com/index.php?title=Certifcate&diff=1596&oldid=prev 2009-04-07T21:45:25Z

<p>Created page with &#039;== 1 сертификат самоподписанный == openssl req -newkey rsa:1024 -x509 -nodes -out server.pem -keyout server.pem -days 365 потом добавляе...&#039;</p> <p><b>Нова сторінка</b></p><div>== 1 сертификат самоподписанный ==<br /> <br /> openssl req -newkey rsa:1024 -x509 -nodes -out server.pem -keyout server.pem -days 365<br /> потом добавляем в /etc/openldap/slapd.conf<br /> TLSCACertificateFile server.pem<br /> TLSCertificateFile server.pem<br /> TLSCertificateKeyFile server.pem <br /> <br /> == 2 подписанный через CA ==<br /> создаем rsa ключ длиной 1024 бита и сохраняем его в файле ldap.key<br /> openssl genrsa -out ldap.key 1024<br /> создаём запрос на сертификацию<br /> openssl req -new -config .cfg -key ldap.key -out ldap.csr<br /> создаём сертификат, которому будем доверять(CACertificate); вначале делаем ключ длиной 2048 бит:<br /> openssl genrsa -des3 -out ca.key 2048<br /> создаём self-signed сертификат сроком действия на год на основе сгенерированного ключа<br /> openssl req -new -x509 -days 365 -key ca.key -out ca.cert<br /> теперь на основе созданного для LDAP ключа и доверенного сертификата создаём сертификат LDAP<br /> openssl x509 -req -in ldap.csr -out ldap.cert -CA ca.cert -CAkey ca.key -CAcreateserial -days 365 -extfile .cfg<br /> <br /> file: .cfg<br /> [ v3_req ]<br /> subjectAltName = email:copy<br /> basicConstraints = CA:false<br /> nsComment = &quot;LDAP server certificate&quot;<br /> nsCertType = server<br /> <br /> <br /> <br /> в конце конфига /etc/openldap/slapd.conf добавляем.<br /> <br /> # Сертификат сервера<br /> TLSCertificateFile /etc/ssl/ldap/ldap.cert<br /> # Ключ сервера<br /> TLSCertificateKeyFile /etc/ssl/ldap/ldap.key<br /> # Доверенный сертификат<br /> TLSCACertificateFile /etc/ssl/ldap/ca.cert.<br /> <br /> и не забываем <br /> chmod 400 /usr/var/openldap-data/'''ключи'''.*</div>

87.238.157.5