IMHO.WS - Как получить PUBLIC KEY для HTTPS

IMHO.WS (https://www.imho.ws/index.php)

- Пингвинятник (ОС *NIX) (https://www.imho.ws/forumdisplay.php?f=76)

- - Как получить PUBLIC KEY для HTTPS (https://www.imho.ws/showthread.php?t=87096)

f1vlad

07.06.2005 00:28

Как получить PUBLIC KEY для HTTPS

У меня сервер apache (w/ openssl) na linux'e. Как можно безплатно генернуть PUBLIC KEY, у меня есть PRIVATE KEY. Это мне нужно для SSL (https://mysite.com). только вот непойму как безплатно можно генернуть. :idontnow:

Saruman

07.06.2005 00:57

Можно генерить только сразу пару public key + private key. Ты не можешь по одному из этих ключей восстановить второй - иначе весь смысл асимметричной криптографии теряется. Поэтому сгенери новую пару сам. Затем или сам создай для нее тестовый сертификат, если тебе он нужен только для себя, или получи нормальный сертификат, если это для production-сайта. Вроде на freessl.com делали бесплатно сертификаты, но с какими-то ограничениями.

f1vlad

07.06.2005 02:55

spasibo probuiu sechas.

Gennadi

07.06.2005 09:27

Может это подойдёт?

https://gennadi.dyn.ee/modules.php?name=Forums&file=viewtopic&t=9

Посмотри пункт: 6. SSL сертификат

f1vlad

07.06.2005 23:29

Вроде всё сделал и ясно но непойму одного, пишу:

http://server.com:443 -- работает

https://server.com -- неработает

:idontnow:

Saruman

07.06.2005 23:56

значит, у тебя не включен https на 443 порту, а просто висит там обычный http-протокол.

f1vlad

08.06.2005 00:33

y menia na cliente ili na servere?

Ya poigralsa s httpd.conf i dobilsa sho rabotaet tolko pri perezagruzke apacha vot chto pishetsa:

Код:

[root@nineteen httpd]# /etc/init.d/httpd restart

[Tue Jun 07 16:28:08 2005] [error] VirtualHost 192.168.1.19:0 -- mixing * ports and non-* ports with a NameVirtualHost address is not supported, proceeding with undefined results

[Tue Jun 07 16:28:08 2005] [error] VirtualHost 192.168.1.19:0 -- mixing * ports and non-* ports with a NameVirtualHost address is not supported, proceeding with undefined results

[Tue Jun 07 16:28:08 2005] [warn] NameVirtualHost 192.168.1.19:443 has no VirtualHosts

No vse rabotaet pravilno.

SinClaus

08.06.2005 15:13

rapidSSL тоже на халяву не делает практически ничего:
FreeSSL certificates offer you:
30 day fully functional FREE trial certificate
т.е. только попробовать. У нас самоподписанные сертификаты нормально обеспечивают работу.

Saruman

08.06.2005 15:21

f1vlad
Неправильно описал виртуальные хосты, изучай внимательно доку по апачу или соответствующие части httpd.conf в студию

Цитата:

SinClaus:
У нас самоподписанные сертификаты нормально обеспечивают работу.

Хм, кроме того, что клиентские браузеры ругаются на неизвестного CA?

SinClaus

08.06.2005 19:03

У меня они обеспечивают работу туннеля для VPN и SSH для почты, но сертификат он и в африке сертификат.

f1vlad

09.06.2005 23:50

Mozhet ktoto pokazhet primer svoego httpd.conf?

Часовой пояс GMT +4, время: 01:36.