Модераторы: powerfox, ZeeLax
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> openVPN - автоматическое создание x.509, сертификаты x.509 
:(
    Опции темы
lancelot555
Дата 20.7.2009, 00:42 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 171
Регистрация: 19.2.2005

Репутация: нет
Всего: нет



freebsd.  Стоит openvpn. все работает при ручном создании сертификато x.509 и упаковке в pkcs12 для виндовых клиентов..  задача в том как генерировать такие сертификаты автоматически.
Для создания сертификата испльзуется команда:

Код

openssl req -new -nodes -x509 -keyout private/CA_key.pem -out CA_cert.pem -days 3650

при выполнении команды происходит запрос ввода некоторых параметров (например common name и др.)   Вопрос в том как сделать этот процесс автоматически. например код на PHP генерировал бы параметры (Common name и др.) как-то передавал их и происходила генерация сертификата..  А может есть какие-то библиотека для создания таких сертификатов?
--------------------
Hи что так не поpтит цель, как попадание! =)
PM MAIL   Вверх
nickless
Дата 21.7.2009, 18:24 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Гентозавр
****


Профиль
Группа: Участник Клуба
Сообщений: 2976
Регистрация: 29.8.2005
Где: Germany

Репутация: 6
Всего: 181



Цитата(lancelot555 @  19.7.2009,  23:42 Найти цитируемый пост)
 А может есть какие-то библиотека для создания таких сертификатов? 

Ага, есть, а называется она... libopenssl (я знаю, самому догадаться практически не возможно...)

Добавлено через 2 минуты и 2 секунды
ЗЫ Кстати, попробуй набрать "openssl php" в гугле, тебе понравится smile

Добавлено через 8 минут и 35 секунд
lancelot555, вопрос именно в том как генерировать сертификаты на PHP?


--------------------
user posted image

Real men don't use backups, they post their stuff on a public ftp server and let the rest of the world make copies
- Linus Torvalds
PM MAIL   Вверх
spin2
Дата 23.7.2009, 16:57 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 598
Регистрация: 15.12.2005
Где: Москва-Одесса

Репутация: 2
Всего: 31



lancelot555, CN можно в качестве параметра передать, чтобы вообще ничего не спрашивалось.
Цитата

openssl req -new -newkey rsa:1024 -nodes -out test.test.ru.csr -keyout test.test.ru.key -subj "/C=RU/ST=Russian Federation/L=Moscow/O=Test/OU=Test/CN=test.test.ru"



--------------------
"С кем тяжело молчать, с тем не о чем говорить" (Метерлинк)
блог
Все об ICQ-ботах
PM MAIL WWW ICQ Skype Jabber   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Linux/UNIX: Администрирование"
ZeeLax
Imple
nerezus
Этот форум предназначен для решения вопросов по администрации *n?x-систем, в частности по настройке сложных сетей и обслуживанию серверного оборудования.

  • Вы должны соблюдать правила форума.
  • Помните: какой вопрос, такой и ответ. Прежде чем задать вопрос прочитайте вот эту статью на форуме CIT.
  • Оскорблять запрещается.
  • Религиозные войны в Религиозных войнах.
  • Общение "просто так" в Клубе юнуксоидов. В отличие от многих других разделов, здесь разрешается сдержанно оффтопить и юморить в тему.

За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу).


В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим.


Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Администрирование *NIX систем | Следующая тема »


 




[ Время генерации скрипта: 0.0437 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.