Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > Администрирование *NIX систем > openVPN - автоматическое создание x.509


Автор: lancelot555 20.7.2009, 00:42
freebsd.  Стоит openvpn. все работает при ручном создании сертификато x.509 и упаковке в pkcs12 для виндовых клиентов..  задача в том как генерировать такие сертификаты автоматически.
Для создания сертификата испльзуется команда:

Код

openssl req -new -nodes -x509 -keyout private/CA_key.pem -out CA_cert.pem -days 3650

при выполнении команды происходит запрос ввода некоторых параметров (например common name и др.)   Вопрос в том как сделать этот процесс автоматически. например код на PHP генерировал бы параметры (Common name и др.) как-то передавал их и происходила генерация сертификата..  А может есть какие-то библиотека для создания таких сертификатов?

Автор: nickless 21.7.2009, 18:24
Цитата(lancelot555 @  19.7.2009,  23:42 Найти цитируемый пост)
 А может есть какие-то библиотека для создания таких сертификатов? 

Ага, есть, а называется она... libopenssl (я знаю, самому догадаться практически не возможно...)

Добавлено через 2 минуты и 2 секунды
ЗЫ Кстати, попробуй набрать "openssl php" в гугле, тебе понравится smile

Добавлено через 8 минут и 35 секунд
lancelot555, вопрос именно в том как генерировать сертификаты на PHP?

Автор: spin2 23.7.2009, 16:57
lancelot555, CN можно в качестве параметра передать, чтобы вообще ничего не спрашивалось.
Цитата

openssl req -new -newkey rsa:1024 -nodes -out test.test.ru.csr -keyout test.test.ru.key -subj "/C=RU/ST=Russian Federation/L=Moscow/O=Test/OU=Test/CN=test.test.ru"

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)