Как правильно сгенерировать SSL сертификат для Telegram?

Question

[Денис Денисов]

На сайте телеграма написано, что радо использовать вот эту команду:

openssl req -newkey rsa:2048 -sha256 -nodes -keyout YOURPRIVATE.key -x509 -days 365 -out YOURPUBLIC.pem -subj "/C=US/ST=New York/L=Brooklyn/O=Example Brooklyn Company/CN=YOURDOMAIN.EXAMPLE"

Где взять YOURPRIVATE.key или его самому надо придумать?
Что такое YOURPUBLIC.pem?
И нужно ли что-то менять тут:

/C=US/ST=New York/L=Brooklyn/O=Example Brooklyn Company/CN

Answer 1

[Сергей Соколов]

Выполните эту команду 1:1, у вас создадутся файлы YOURPRIVATE.key и YOURPUBLIC.pem

Answer 2

[CityCat4]

*.key и *.pem файлы - результат работы команды, они будут созданы. Первый - ключ сертификата - потеряете его и кто угодно сможет читать Вашу почту, второй - сам сертификат. В субьекте сертификата (/C=US/ST=New York/L=Brooklyn/O=Example Brooklyn Company/CN=hrenznaetchto) можно вписать свои данные:

C-страна, два символа латиницы, Россия-RU,Украина-UA,Казахстан-KZ и т.д, таблица в тырнете есть
ST-регион. Слово "область" обычно записывается как region
L-город
О-организация. "ООО" обычно передается как LLC в начале названия или Ltd в конце
CN-веб-адрес типа www.nichego.net.

Все это задавать необязательно, если генерите сами себе. Или же можно задать левые значения

Answer 3

[Дмитрий Исаев]

https://letsencryptonline.com/ — генератор от Let's Encrypt