SSL configure - Історія редагувань

WikiSysop в 20:15, 24 березня 2009

2009-03-24T20:15:26Z

WikiSysop в 20:15, 24 березня 2009

2009-03-24T20:15:00Z

WikiSysop в 20:13, 24 березня 2009

2009-03-24T20:13:11Z

WikiSysop в 20:04, 24 березня 2009

2009-03-24T20:04:02Z

WikiSysop в 19:44, 24 березня 2009

2009-03-24T19:44:31Z

192.168.51.51 в 19:00, 24 березня 2009

2009-03-24T19:00:28Z

192.168.51.51 в 18:59, 24 березня 2009

2009-03-24T18:59:33Z

192.168.51.51 в 18:58, 24 березня 2009

2009-03-24T18:58:25Z

192.168.51.51 в 18:50, 24 березня 2009

2009-03-24T18:50:58Z

192.168.51.51 в 18:34, 24 березня 2009

2009-03-24T18:34:33Z

@@ Рядок 62: / Рядок 62: @@
   '''chmod 600 /etc/pki/CA/private/cakey.pem'''
-копия каждого подписанного сертификата будет сохранена в '''/etc/pki/CA/newcerts''', с именем которое подходит серийному номеру сертификата  плюс .pem расширение. PEM (Privacy Enhanced Mail):
+копия каждого подписанного сертификата будет сохранена в '''/etc/pki/CA/newcerts''', с именем которое подходит серийному номеру сертификата  плюс .pem расширение. '''PEM''' (Privacy Enhanced Mail):
   '''mkdir /etc/pki/CA/newcerts'''
 Файл /etc/pki/CA/index.txt содержит лог каждого подписанного сертификата:

@@ Рядок 58: / Рядок 58: @@
 Этим шагом мы создадим '''CA приватный ключ'''   и самоподписываемый self-signed '''CA  сертификат'''.
-'''CA Сертификат''' будет сохранен в '''/etc/pki/CA/cacert.pem''', тогда как '''CA private key''' будет сохранен в '''/etc/pki/CA/private/cakey.pem''' расширение PEM (Privacy Enhanced Mail):
+'''CA Сертификат''' будет сохранен в '''/etc/pki/CA/cacert.pem''', тогда как '''CA private key''' будет сохранен в '''/etc/pki/CA/private/cakey.pem''':
   '''openssl req -new -x509 -days 365 -newkey rsa:1024 -keyout /etc/pki/CA/private/cakey.pem  -out /etc/pki/CA/cacert.pem'''
   '''chmod 600 /etc/pki/CA/private/cakey.pem'''
-копия каждого подписанного сертификата будет сохранена в '''/etc/pki/CA/newcerts''', с именем которое подходит серийному номеру сертификата  плюс .pem расширение:
+копия каждого подписанного сертификата будет сохранена в '''/etc/pki/CA/newcerts''', с именем которое подходит серийному номеру сертификата  плюс .pem расширение. PEM (Privacy Enhanced Mail):
   '''mkdir /etc/pki/CA/newcerts'''
 Файл /etc/pki/CA/index.txt содержит лог каждого подписанного сертификата:

@@ Рядок 58: / Рядок 58: @@
 Этим шагом мы создадим '''CA приватный ключ'''   и самоподписываемый self-signed '''CA  сертификат'''.
-'''CA Сертификат''' будет сохранен в '''/etc/pki/CA/cacert.pem''', тогда как '''CA private key''' будет сохранен в '''/etc/pki/CA/private/cakey.pem''':
+'''CA Сертификат''' будет сохранен в '''/etc/pki/CA/cacert.pem''', тогда как '''CA private key''' будет сохранен в '''/etc/pki/CA/private/cakey.pem''' расширение PEM (Privacy Enhanced Mail):
   '''openssl req -new -x509 -days 365 -newkey rsa:1024 -keyout /etc/pki/CA/private/cakey.pem  -out /etc/pki/CA/cacert.pem'''
   '''chmod 600 /etc/pki/CA/private/cakey.pem'''
-−
 копия каждого подписанного сертификата будет сохранена в '''/etc/pki/CA/newcerts''', с именем которое подходит серийному номеру сертификата  плюс .pem расширение:
   '''mkdir /etc/pki/CA/newcerts'''

@@ Рядок 57: / Рядок 57: @@
 == Создание Certificate Authority (CA) ==
-Этим шагом мы создадим '''CA приватный ключ'''   и самоподписываемый the '''CA  сертификат'''.
+Этим шагом мы создадим '''CA приватный ключ'''   и самоподписываемый self-signed '''CA  сертификат'''.
 '''CA Сертификат''' будет сохранен в '''/etc/pki/CA/cacert.pem''', тогда как '''CA private key''' будет сохранен в '''/etc/pki/CA/private/cakey.pem''':
   '''openssl req -new -x509 -days 365 -newkey rsa:1024 -keyout /etc/pki/CA/private/cakey.pem  -out /etc/pki/CA/cacert.pem'''

@@ Рядок 57: / Рядок 57: @@
 == Создание Certificate Authority (CA) ==
-Этим шагом мы создадим '''CA private key''' приватный ключ  и самоподписываемый the '''CA certificate''' сертификат .
+Этим шагом мы создадим '''CA приватный ключ'''   и самоподписываемый the '''CA  сертификат'''.
-Сертификат '''CA certificate''' будет сохранен в '''/etc/pki/CA/cacert.pem''', тогда как '''CA private key''' будет сохранен в '''/etc/pki/CA/private/cakey.pem''':
+'''CA Сертификат''' будет сохранен в '''/etc/pki/CA/cacert.pem''', тогда как '''CA private key''' будет сохранен в '''/etc/pki/CA/private/cakey.pem''':
   '''openssl req -new -x509 -days 365 -newkey rsa:1024 -keyout /etc/pki/CA/private/cakey.pem  -out /etc/pki/CA/cacert.pem'''
   '''chmod 600 /etc/pki/CA/private/cakey.pem'''

← Попередня версія		Версія за 19:00, 24 березня 2009
Рядок 1:		Рядок 1:
−	== ~~Setting up~~ Certificate Authority (CA) using OpenSSL ==	+	== Установка Certificate Authority (CA) using OpenSSL ==
	[[ http://www.felipe-alfaro.org/blog/2005/11/18/setting-up-certificate-authority-ca-using-openssl/ \|original ]]		[[ http://www.felipe-alfaro.org/blog/2005/11/18/setting-up-certificate-authority-ca-using-openssl/ \|original ]]

@@ Рядок 7: / Рядок 7: @@
-== Configuring OpenSSL ==
+== Конфигурироание OpenSSL ==
 Редактируем /etc/pki/tls/openssl.cnf и удостовертесь, что секция [ CA_default ] выглядит следующим образом:
 обратите внимание на выделенное

@@ Рядок 55: / Рядок 55: @@
-== Creating the Certificate Authority (CA) ==
+== Создание Certificate Authority (CA) ==
 Этим шагом мы создадим '''CA private key''' приватный ключ  и самоподписываемый the '''CA certificate''' сертификат .
@@ Рядок 69: / Рядок 69: @@
   '''echo 01 > /etc/pki/CA/serial'''
-== Генерирование запроса сертификата и соответствующий ему приватный ключ ==
+== Генерирование запроса сертификата и соответствующего ему приватного ключа ==
 Следующая команда сгенерирует , 1024-bit приватный RSA ключ и соответствующий ему публичный ключ будез завернут в PEM-encoded сертификат. Этот сертификат все еще не подписан и будет подан к CA на подпись позже:
@@ Рядок 77: / Рядок 77: @@
 Приватный ключ будет сохранен в /etc/pki/CA/sslkey.pem тогда как публичный ключ, закодирован в не подписанный сертификат, будет сохранен в  /etc/pki/CA/sslcert.pem.
-The -nodes option can be used to avoid using a pass-phrase to protect the private key. This is optional, but some applications are unable to read the private key if it was protected by a pass-phrase, while others like FreeRADIUS can do so with no problems at all.
+опция -nodes может быть использована что бы избежать pass-phrase для защиты приватного ключа. Это опционально, но некоторые приложения не могут прочитать приватный ключ  если он защищен pass-phrase, тогда как другие FreeRADIUS делают это без проблем.
-== Signing a certificate ==
+== Подписывание Сертификата ==
-To sign a certificate stored in /etc/pki/CA/sslcert.pem, use the following command:,
+Что бы подписать сертификат сохраненный в /etc/pki/CA/sslcert.pem, используйте следующие комманды:,
   '''cd /etc/pki/CA/newcerts'''
   '''openssl ca -in /etc/pki/CA/sslcert.pem -out /etc/pki/CA/cert.pem'''
-The resulting signed certificate will get outputted to /etc/pki/CA/cert.pem. Once the certificate has been signed, the unsigned certificate can be safely deleted.
+Результирующий подписанный сертификат будет сохранен в /etc/pki/CA/cert.pem. когда сертификат подписан, то не подписанный сертификат можно удалить.

@@ Рядок 2: / Рядок 2: @@
 [[ http://www.felipe-alfaro.org/blog/2005/11/18/setting-up-certificate-authority-ca-using-openssl/ |original ]]
-OpenSSL утилиты дают большую функциональность. OpenSSL может генерировать '''private keys''' приватные ключи и соответствующие им '''public key certificate requests''' запросы сертификатов открытого ключа, может подписывать (sign) запросы сертификатов, публиковать анулирование серртификатов '''certificate revocation lists (CRLs)''',  конвертировать между некоторыми форматами кодировок  например DER, PEM, PKCS#12, etc.
+'''OpenSSL''' утилиты дают большую функциональность. OpenSSL может генерировать '''private keys''' приватные ключи и соответствующие им  запросы сертификатов открытого ключа '''public key certificate requests''', может подписывать запросы сертификатов, публиковать анулирование серртификатов '''certificate revocation lists (CRLs)''',  конвертировать между некоторыми форматами кодировок  например DER, PEM, PKCS#12, etc.
-In this article I will describe how to use OpenSSL to set up a Certificate Authority (CA), how to generate private keys, generate certificate requests and sign them, using OpenSSL and the command-line on a Fedora Core 4 Linux system.
+В этом статье я опишу как использовать OpenSSL, чтобы установить Certificate Authority (CA), как сгенерировать приватный ключ, генерировать запрос сертификатов и подписать их, ипользуя OpenSSL и command-line утилиты на CentOS Linux system.
 == Configuring OpenSSL ==
-Edit /etc/pki/tls/openssl.cnf and make sure the [ CA_default ] section looks like this:
+Редактируем /etc/pki/tls/openssl.cnf и удостовертесь, что секция [ CA_default ] выглядит следующим образом:
   [ CA_default ]
@@ Рядок 15: / Рядок 16: @@
   certs           = $dir/certs            # Where the issued certs are kept
   crl_dir         = $dir/crl              # Where the issued crl are kept
-  database        = $dir/index.txt        # database index file.
+  database        = $dir/'''index.txt'''        # database index file.
   unique_subject  = no                    # Set to 'no' to allow creation of
                                           # several ctificates with same subject.
-  new_certs_dir   = $dir/newcerts         # default place for new certs.
+  new_certs_dir   = $dir/'''newcerts'''         # default place for new certs.
-  certificate     = $dir/cacert.pem       # The CA certificate
+  certificate     = $dir/'''cacert.pem'''       # The CA certificate
-  serial          = $dir/serial           # The current serial number
+  serial          = $dir/'''serial'''           # The current serial number
   #crlnumber      = $dir/crlnumber        # the current crl number must be
                                          # commented out to leave a V1 CRL
   crl             = $dir/crl.pem          # The current CRL
-  private_key     = $dir/private/cakey.pem# The private key
+  private_key     = $dir/private/'''cakey.pem'''# The private key
   RANDFILE        = $dir/private/.rand    # private random number file
@@ Рядок 56: / Рядок 57: @@
 == Creating the Certificate Authority (CA) ==
-This step will create the CA private key and a self-signed certificate (the CA certificate).
+Этим шагом мы создадим '''CA private key''' приватный ключ  и самоподписываемый the '''CA certificate''' сертификат .
-The CA certificate will be stored in /etc/pki/CA/cacert.pem, while the CA private key will be stored in /etc/pki/CA/private/cakey.pem:
+Сертификат '''CA certificate''' будет сохранен в '''/etc/pki/CA/cacert.pem''', тогда как '''CA private key''' будет сохранен в '''/etc/pki/CA/private/cakey.pem''':
   '''openssl req -new -x509 -days 365 -newkey rsa:1024 -keyout /etc/pki/CA/private/cakey.pem  -out /etc/pki/CA/cacert.pem'''
   '''chmod 600 /etc/pki/CA/private/cakey.pem'''