Как настроить OpenSSL Debian?

Question

[Vano01rus]

Не могу разобраться в данной теме, искал в интернете информацию, но все очень размыто и не понятно. Может есть хорошие ссылки для простенькой настройки собственного центра сертификации с дальнейшем созданием приватного ключа и подписи сертификата?

Comments

[CityCat4]

Предложил добавить тег Цифровые сертификаты

Answer 1

[Александр Карабанов]

easy-rsa
Инструкцию на русском нагуглишь.

Answer 2

[CityCat4]

Потому что чудище это. Обло, огромно, озорно, стозевно и лаяй. Куча все возможных параметров, и еще большая куча их комбинаций, позволяющая делать множество вещей настолько большое, что описать затруднительно.

Была книжка, там в начале как раз про создание и настройку CA, не все правда, написано, только основные моменты.

Размыто все и непонятно потому что МММ - Мы Можем Многое. Ну в смысле реально там можно многое :)

Что за сертификаты будут выпускаться? Какая будет информация в Subject? Какой срок действия? Будет ли использоваться CDP? AIA? Будет ли выпускаться PKCS#12 или же так передаваться? Допустимо ли наличие в базе двух сертификатов с одинаковым Subject? Какая информация будет необходимой для Subject (без нее будет в выпуске отказано).

Бездна вопросов :) Если что - мыло в профиле, но отвечаю не сразу

Answer 3

[ky0]

Если не хочется возиться со скриптами, попробуйте BounCA - это простецкая вебморда, делающая ровно то, о чём вы спрашиваете. Если же хочется - как правильно сказали выше, easy-rsa.