вообщем проблемма была в том что openssl я поставить то поставил а вот сертификаты создать не удосужился
кому если будет надо
| Цитата |
# cd /etc/ssl
# mkdir ssl.crt
# mkdir ssl.crl
# mkdir ssl.csr
# mkdir ssl.key
# mkdir ssl.prm
# touch index.txt
# echo '01' > serial
Создаем корневой сертификат:
# openssl req -config /etc/ssl/openssl.cnf -new -x509 -keyout ssl.key/server-ca.pem -out server-ca.pem -days 3650
Снимаем пароль с ключа:
# openssl rsa -in ssl.key/server-ca.pem -out server-ca.key
# openssl x509 -in server-ca.pem -out server-ca.crt
Создаем сертификат сервера:
# openssl req -config /etc/ssl/openssl.cnf -new -keyout ssl.key/server.pem -out ssl.csr/server.pem
# openssl rsa -in ssl.key/server.pem -out ssl.key/server.key
# openssl ca -config /etc/ssl/openssl.cnf -policy policy_anything -out ssl.crt/server.pem -infiles ssl.csr/server.pem
Подготовим использование:
# openssl x509 -in ssl.crt/server.pem -out ssl.crt/server.crt
# openssl ca -gencrl -out ssl.crl/server.pem
|
|