User Tools

Site Tools


пакет_openssl

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
пакет_openssl [2026/04/29 14:26]
val [Создание самоподписанного корневого сертификата]
пакет_openssl [2026/06/29 08:41] (current)
val [Интерактивное подключение по ssl]
Line 23: Line 23:
  
 $ openssl s_client -starttls smtp -crlf -connect mailhub.bmstu.ru:​25 $ openssl s_client -starttls smtp -crlf -connect mailhub.bmstu.ru:​25
-$ openssl s_client -connect ​server.corp13.un:993 -crlf+$ openssl s_client -connect ​mail.bmstu.ru:imaps -crlf
  
 lan# openssl s_client -cert user1.crt -key user1.key -connect www.corpX.un:​443 lan# openssl s_client -cert user1.crt -key user1.key -connect www.corpX.un:​443
Line 273: Line 273:
 Common Name (eg, YOUR name) []:corpX Common Name (eg, YOUR name) []:corpX
 </​code>​ </​code>​
 +ИЛИ 
 +<​code>​ 
 +openssl req -new -x509 -days 3650 -key CA/ca.key -out /​var/​www/​html/​ca.crt -subj '/​C=RU/​ST=Moscow region/​L=Moscow/​O=cko/​OU=noc/​CN=corpX'​ 
 +</​code>​
 ==== Инициализация списка отозванных сертификатов ==== ==== Инициализация списка отозванных сертификатов ====
 <​code>​ <​code>​
Line 290: Line 293:
 ==== Создание запроса на сертификат ==== ==== Создание запроса на сертификат ====
  
-  * *.corpX.un ​для wild card сертификата+  * для wild card сертификата ​CN=corpX.un,​ DNS.2 = *.corpX.un
  
 <​code>​ <​code>​
Line 413: Line 416:
 <​code>​ <​code>​
 freeipaclient$ openssl req -new -key user1.key -out user1.req -subj '/​O=CORPX.UN/​CN=user1/​emailAddress=user1@corpX.un/'​ freeipaclient$ openssl req -new -key user1.key -out user1.req -subj '/​O=CORPX.UN/​CN=user1/​emailAddress=user1@corpX.un/'​
 +
 +freeipaclient$ openssl req -new -key user1.key -out user1.req -subj '/​O=cko/​CN=user1/'​
 </​code>​ </​code>​
  
пакет_openssl.1777462004.txt.gz · Last modified: 2026/04/29 14:26 by val