Friday, November 17, 2006

Linux: SSL กับการ Gen Key

## เริ่มจาก CA
openssl req -x509 -newkey rsa:1024 -days 3650 -nodes -keyout private/cakey.pem -out certs/cacert.pem

## จากนั้นสร้าง Private Key กับ Request Key (เกิดอยากได้ Cert จากพวก Verisign)
openssl req -newkey rsa:1024 -nodes -keyout private/stunnel-key.pem -out requests/stunnel-req.pem

## สร้าง Cert เอง
openssl x509 -req -in requests/stunnel-req.pem -CA certs/cacert.pem -CAkey private/cakey.pem -out certs/stunnel.pem -days 3650 -CAserial ca.srl -CAcreateserial

เท่านี้แหละครับ พี่น้อง จำไม่ได้สักที ขอจดละกัน

No comments: