Установка российских SSL сертификатов в Linux
Создание OpenSSL сертификата с указанием Alternative Names на предприятии с Microsoft CA
Описание основных полей сертификата Рассматриваем для сервисов на базе Linux. Требуется создать ключ сервера (если ранее не создавался или утерян). Для этого выполним openssl genrsa -out NAMEFILE.key 2048 NAMEFILE.key - имя ключевого файла 2048 - длинна ключа Создадим файл конфигурации для OpenSSL NAMEFILE.cnf, со следующим содержимым [req] default_bits = 2048 prompt = no default_md = sha256 req_extensions = req_ext distinguished_name = dn [ dn ] C=RU ST=Russia L=St. Peterburg O=COMPANY NAME OU=IT emailAddress=your-administrative-address@your-awesome-existing-domain...
🛠️ Как быстро проверить и настроить SSL/TLS на твоем сервере
🛠️ Как быстро проверить и настроить SSL/TLS на твоем сервере Привет, любитель Linux и безопасности! 🔒 Если твой сервер еще не стал крепостью, давай разберемся, как быстро и легко проверить его SSL-сертификаты и настроить безопасное соединение. Пусть ваши сайты будут защищены, а клиенты — спокойны! - Проверка актуальности сертификатов openssl s_client -connect example.com:443 -servername example.com - Проверка срока действия сертификата echo | openssl s_client -connect example.com:443 2>/dev/null | openssl x509 -noout -dates - Получение информации о сертификате echo | openssl s_client -connect example...