Как получить PUBLIC KEY для HTTPS

[f1vlad]

У меня сервер apache (w/ openssl) na linux'e. Как можно безплатно генернуть PUBLIC KEY, у меня есть PRIVATE KEY. Это мне нужно для SSL (https://mysite.com). только вот непойму как безплатно можно генернуть.

[Saruman]

Можно генерить только сразу пару public key + private key. Ты не можешь по одному из этих ключей восстановить второй - иначе весь смысл асимметричной криптографии теряется. Поэтому сгенери новую пару сам. Затем или сам создай для нее тестовый сертификат, если тебе он нужен только для себя, или получи нормальный сертификат, если это для production-сайта. Вроде на freessl.com делали бесплатно сертификаты, но с какими-то ограничениями.

[f1vlad]

spasibo probuiu sechas.

[Gennadi]

Может это подойдёт?

https://gennadi.dyn.ee/modules.php?name=Forums&file=viewtopic&t=9

Посмотри пункт: 6. SSL сертификат

[f1vlad]

Вроде всё сделал и ясно но непойму одного, пишу:

http://server.com:443 -- работает

https://server.com -- неработает

[Saruman]

значит, у тебя не включен https на 443 порту, а просто висит там обычный http-протокол.

[f1vlad]

y menia na cliente ili na servere?

Ya poigralsa s httpd.conf i dobilsa sho rabotaet tolko pri perezagruzke apacha vot chto pishetsa:

[root@nineteen httpd]# /etc/init.d/httpd restart
[Tue Jun 07 16:28:08 2005] [error] VirtualHost 192.168.1.19:0 -- mixing * ports and non-* ports with a NameVirtualHost address is not supported, proceeding with undefined results
[Tue Jun 07 16:28:08 2005] [error] VirtualHost 192.168.1.19:0 -- mixing * ports and non-* ports with a NameVirtualHost address is not supported, proceeding with undefined results
[Tue Jun 07 16:28:08 2005] [warn] NameVirtualHost 192.168.1.19:443 has no VirtualHosts

No vse rabotaet pravilno.

[SinClaus]

rapidSSL тоже на халяву не делает практически ничего:
FreeSSL certificates offer you:
30 day fully functional FREE trial certificate
т.е. только попробовать. У нас самоподписанные сертификаты нормально обеспечивают работу.

[Saruman]

f1vlad
Неправильно описал виртуальные хосты, изучай внимательно доку по апачу или соответствующие части httpd.conf в студию

SinClaus:
У нас самоподписанные сертификаты нормально обеспечивают работу.

Хм, кроме того, что клиентские браузеры ругаются на неизвестного CA?

[SinClaus]

У меня они обеспечивают работу туннеля для VPN и SSH для почты, но сертификат он и в африке сертификат.

[f1vlad]

Mozhet ktoto pokazhet primer svoego httpd.conf?