Certyfikat SSL wystawiony przez samego siebie? Opcje

[nexis]

Witajcie,

w ofercie home.pl można kupić certyfikat SSL już za 200 zł rocznie (RapidSSL). Jest on rozpoznawany przez 99% przeglądarek, przez co po wejściu na stronę z połączeniem SSL (https) nie musimy certyfikatu potwierdzać.

A powiedzcie mi czy jest możliwość wystawienia sobie samemu ala certyfikatu? Zauważyłem na stronie:

novacom.pl

certyfikat, którego wystawcą jest ta sama firma. Przeglądarka oczywiście od razu informuje, że weryfikacja witryny się nie powiodła, ale jak to zrobić?

[nitro18]

Tak można wstawić certyfikat SSL przez samego siebie. Odkryłem kiedyś że nawet do 30 lat może być certyfikat ważny!

1. ściagnij dowolną paczkę serwera na komputer np. XAMPP (serwer WWW) i zainstaluj, ale nie uruchamiaj serwera.
2. wejdź do katalogu serwera
3. wejdź do katalogu apache
4. kliknij dwa razy na makecert.bat
5. Wpisuj dane tak jak każe instrukcja obok.
6. po zakończeniu z tego samego katalogu co jest ten program idź do katalogu conf
7. w katalogu ssl.crt masz certfikat server.crt i to jest twój certyfikat
8. w katalogu ssl.key masz klucz do certyfikatu server.key

Certyfikat i klucz chodzą nierozłącznie!


Myślę że prosto można stworzyć przez ten sposób certyfikat.

Nota:

Jeżeli chcesz mieć certa na 30 lat
:zedytuj plik np. Notatnikiem: makecert.bat
poszukaj: server.key -days 365
i zamień po -days na 10950.
Zapisz i zamknij i jeszcze raz uruchom

Pozdrawiam