Какой нужен Public key?

Question

[Влад]

Для подключения к сайту платежной системы, банк просит прислать ему Publick key и файл сертификата.

Я сгенерировал их при помощи следующих команд и отправил их банку:

openssl genrsa -out privkey.pem 2048
openssl req -new -key privkey.pem -out request.pem

Но оплата все равно не работает..
Подскажите, пожалуйста, может быть мне не надо было генерировать новые ключи, а необходимо взять на сервере где-то уже существующие?? Сайт открывается через HTTPS, то есть на нём уже есть какой-то сертификат... может быть им нужны ключи от уже существующего сертификата?

Answer 1

[Виктор Таран]

https://certbot.eff.org/
выбирайте свой дистрибутив, свой веб сервер
получаайте ман по настройке.
letsencrypt - даст вам доверительный сертификат а не самоподписаный.

Comments

[Влад]

извините, но вроде бы ваш ответ не отвечает на мой вопрос..

У меня сайт работает через https, который я сделал через Lets Encrypt.
У меня вопрос по тому, какие ключи мне требуется передать банку и где их взять?

[Wexter]

Влад: от чего хоть ключи нужны банку?

[Влад]

Wexter: от сервера, где расположен сайт. Я так понимаю для безопасного взаимодействия скрипта, который передает запрос на оплату с сайта в банк и обратно.

[Влад]

Wexter: поддержка банка не русская, мы плохо друг друга понимаем. Не понятно почему при срабатывание callback выдает ошибку, что публичный ключ неверный..
Вот одна из моих гипотиз и была, что мне надо было генерировать новые ключи, а каким-то образом взять уже существующие на основе сертификата, который активировал для моего сайта https ... или я совершенно глупость говорю?

[Виктор Таран]

публичный ключ генерируется с приватного ключа

[Влад]

Виктор Таран: если мой сайт открывается через https - то говорит ли ето о том, что на сервере уже имеется гдето сгенерированный privat key и файл сертификата?

[CityCat4]

Влад: Имеется. Его letsencrypt туда положил. Но сразу встречный вопрос - банку каждые три месяца ключ слать будете? lestencrypt дает очень короткоживущие сертификаты. Так-то он автоматом их отроллит, а банку нужен сертификат, чтобы аутентификацию Вы проходили.
Если планируете сайт чисто для себя - сгенерите сертификат сами (только не ту байду с genrsa - тому ману наверное сто тыщ лет в обед, а нормальный сертификат, со всеми заполненными полями - все же в банк шлете). Если на него будут ходить клиенты, да еще с андроида - давите жабу и покупайте нормальный сертификат - на год, на два

[Влад]

CityCat4: но я правильно понимаю, что банку я могу отправить, как и сертификат от lets encrypt, так и сгенерированный через genrsa ? оба должны работать исправно по крайней мере первое время?

[CityCat4]

Влад: Банку можно отправить любой - он там просто сравнивать будет то, что Вы отправили с тем, чем подписано соединение. Если совпали - это Вы. По крайней мере я предполагаю так, ибо в банках никогда не работал :)

[CityCat4]

Влад: Только через genrsa Вы недоделали работу - Вы создали только запрос на сертификат, поэтому нифига и не работает :)

[Влад]

CityCat4: а я правильно понимаю, что эти ключи не обязательно генерировать с сервера? я могу их сделать как и на своем личном компьютере, так и при помощи всяких сервисов типа pangalink.aktsia.ee/test/create_cert.php ?

[CityCat4]

Я, кстати еще в предыдущем вопросе команду Вам привел для генерации самоподписанного сертификата. Без genrsa, потому что нет в нем необходимости.

[Влад]

CityCat4: я уже все команды перепробовал.. не работает.. видимо с ключами все ок, а ошибку надо искать в движке сайта..

[CityCat4]

Влад: Не обязательно. Только нежелательно генерить их на удаленных серверах - все-таки личный ключ Вас представляет, и его утечка может обернуться неприятностями. На своей тачке можно. Даже в винде - для винды есть пара программок для этого. Главное - чтобы был сгенерен ключ сертификата и сертификат - два файла, их нужно положить апачу, а в банк отправить сертификат. Обычно файл ключа имеет расширение .key, а сертификата .cer или .crt в зависимости от формата

[CityCat4]

Влад: В линухе есть возможность проверить SSL-подключение. man s_client

Answer 2

[Пума Тайланд]

а в каком месте используются эти ключи то ?
почему бы не спросить сам банк?

Comments

[Влад]

прописываю его в настройках модуля Оплаты в движке Opencart.
банк очень медленно и непонятно решает эту проблему