Відмінності між версіями «Ssl»
Перейти до навігації
Перейти до пошуку
(Створена сторінка: '''SSL сертифікати''' http://habrahabr.ru/post/252529/ http://habrahabr.ru/post/249529/ http://habrahabr.ru/post/257207/ https://cheapsslsecuri...) |
|||
| (Не показано 5 проміжних версій цього користувача) | |||
| Рядок 5: | Рядок 5: | ||
http://habrahabr.ru/post/257207/ | http://habrahabr.ru/post/257207/ | ||
| + | Некоммерческий удостоверяющий центр Let's Encrypt начал выдачу сертификатов всем желающим | ||
| + | http://www.opennet.ru/opennews/art.shtml?num=43452 | ||
| + | |||
| + | Key і request | ||
| + | openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr | ||
| + | |||
| + | создать ключ Диффи-Хеллмана DH2048 | ||
| + | https://rusadmin.biz/zashhita-i-bezopasnost/forward-secrecy-dlya-nginx/ | ||
| + | |||
| + | openssl dhparam -out /etc/pki/tls/dh2048/dh-2048.pem 2048 | ||
| + | chmod 0600 /etc/pki/tls/dh2048/dh-2048.pem | ||
https://cheapsslsecurity.com | https://cheapsslsecurity.com | ||
| Рядок 12: | Рядок 23: | ||
'''Бесплатные SSL-сертификаты — теперь на 3 года от WoSign''' | '''Бесплатные SSL-сертификаты — теперь на 3 года от WoSign''' | ||
https://buy.wosign.com/free/#ssl | https://buy.wosign.com/free/#ssl | ||
| + | |||
| + | |||
| + | NGINX ssl | ||
| + | http://axiacore.com/blog/enable-perfect-forward-secrecy-nginx/ | ||
| + | |||
| + | Создание самоподписанного сертификата | ||
| + | openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr | ||
| + | подписываем сертификат | ||
| + | openssl x509 -req -days 3650 -in server.csr -signkey server.key -out server.crt | ||
Поточна версія на 09:36, 17 березня 2017
SSL сертифікати
http://habrahabr.ru/post/252529/ http://habrahabr.ru/post/249529/ http://habrahabr.ru/post/257207/
Некоммерческий удостоверяющий центр Let's Encrypt начал выдачу сертификатов всем желающим
http://www.opennet.ru/opennews/art.shtml?num=43452
Key і request openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr
создать ключ Диффи-Хеллмана DH2048 https://rusadmin.biz/zashhita-i-bezopasnost/forward-secrecy-dlya-nginx/
openssl dhparam -out /etc/pki/tls/dh2048/dh-2048.pem 2048 chmod 0600 /etc/pki/tls/dh2048/dh-2048.pem
Бесплатные SSL-сертификаты — теперь на 3 года от WoSign
https://buy.wosign.com/free/#ssl
NGINX ssl
http://axiacore.com/blog/enable-perfect-forward-secrecy-nginx/
Создание самоподписанного сертификата
openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr
подписываем сертификат
openssl x509 -req -days 3650 -in server.csr -signkey server.key -out server.crt
