Авторизируйтесь,
чтобы продолжить
Некоторые функции доступны только зарегистрированным пользователям
Неправильный логин или пароль

Внимание! Теперь для входа на форум необходимо вводить единый пароль регистрации сервисов sibnet.ru!

Здравствуйте, гость ( Вход | Регистрация )



 
Ответить в эту темуОткрыть новую тему
> Создать сертификат с расширением .cer
chubak
сообщение 31.7.2019, 14:33
Сообщение #1


Молчун
Group Icon


Группа: Пользователи
Сообщений: 65
Регистрация: 15.4.2010
Пользователь №: 245 384



Репутация:   2  


Необходимо создать самоподписанный сертификат в формате X.509 с расширением .cer

Посоветуйте, пожалуйста, бесплатный софт (ну или софт, где ВСЕ функции работают хотя бы месяц в демоверсии) для создания такого сертификата.


Пробовал установить КриптоПро УЦ 2.0, но там при установке на этапе создания запроса (в частности центра регистрации) он требует лицензии.
Пользователь в офлайнеКарточка пользователяОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
Jek
сообщение 31.7.2019, 18:19
Сообщение #2


     
Group Icon


Группа: Супермодераторы
Сообщений: 14 771
Регистрация: 27.9.2007
Из: Кемерово >>> Южный WEB: http://irc.k-42.ru IRC: irc.sibnet.ru #iclub
Пользователь №: 6 588



Репутация:   1752  


root@localhost # openssl req -x509 -newkey rsa:4096 -keyout key.pem -out chubak.cer -days 365 -nodes

Сообщение отредактировал Jek - 31.7.2019, 18:22


» Спасибо сказали: «
Пользователь в офлайнеКарточка пользователяОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
chubak
сообщение 1.8.2019, 17:12
Сообщение #3


Молчун
Group Icon


Группа: Пользователи
Сообщений: 65
Регистрация: 15.4.2010
Пользователь №: 245 384



Репутация:   2  


Цитата(Jek @ 31.7.2019, 18:19) *

root@localhost # openssl req -x509 -newkey rsa:4096 -keyout key.pem -out chubak.cer -days 365 -nodes

Джек, спасибо. Попробую.
А куда он его сохранит?
Закрытый ключ, опять же будет или в данном случае нет?
Пользователь в офлайнеКарточка пользователяОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
Jek
сообщение 2.8.2019, 2:28
Сообщение #4


     
Group Icon


Группа: Супермодераторы
Сообщений: 14 771
Регистрация: 27.9.2007
Из: Кемерово >>> Южный WEB: http://irc.k-42.ru IRC: irc.sibnet.ru #iclub
Пользователь №: 6 588



Репутация:   1752  


-keyout = закрытый ключ
-out = сертификат (или как там оно)

Можно указать полный путь, а вообще в текущую папку сохраняется.


» Спасибо сказали: «
Пользователь в офлайнеКарточка пользователяОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
Кузня420лет
сообщение 2.8.2019, 6:03
Сообщение #5


Любит поговорить
Group Icon


Группа: Пользователи
Сообщений: 264
Регистрация: 4.5.2019
Из: Земля наш общий дом! Учусь с божьей помощью и Офисом 365 в МГУ))).
Пользователь №: 568 843



Репутация:   11  


Цитата(chubak @ 31.7.2019, 14:33) *

КриптоПро УЦ 2.0 он требует лицензии.

И сколько стоит?)))
Пользователь в офлайнеКарточка пользователяОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
chubak
сообщение 2.8.2019, 9:46
Сообщение #6


Молчун
Group Icon


Группа: Пользователи
Сообщений: 65
Регистрация: 15.4.2010
Пользователь №: 245 384



Репутация:   2  


Цитата(Кузня420лет @ 2.8.2019, 6:03) *

И сколько стоит?)))

Не уточнял.
Пользователь в офлайнеКарточка пользователяОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
chubak
сообщение 2.8.2019, 13:04
Сообщение #7


Молчун
Group Icon


Группа: Пользователи
Сообщений: 65
Регистрация: 15.4.2010
Пользователь №: 245 384



Репутация:   2  


Цитата(Jek @ 2.8.2019, 2:28) *

-keyout = закрытый ключ
-out = сертификат (или как там оно)

Можно указать полный путь, а вообще в текущую папку сохраняется.

Джек, подскажи еще пожалуйста.
Это ведь самоподписанный сертификат?
Он получается создан как корневой сертификат для сайта?
А если например нужно сделать сертификат на юрлицо, чтобы там ИНН и ОГРН были - это другая схема будет?
И еще там алгоритм подписи: sha256RSA, а если я, скажем, хочу ГОСТ Р 34.11-2012/34.10-2012 256 бит - это реально без стороннего ПО сделать?
Пользователь в офлайнеКарточка пользователяОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
Jek
сообщение 2.8.2019, 14:36
Сообщение #8


     
Group Icon


Группа: Супермодераторы
Сообщений: 14 771
Регистрация: 27.9.2007
Из: Кемерово >>> Южный WEB: http://irc.k-42.ru IRC: irc.sibnet.ru #iclub
Пользователь №: 6 588



Репутация:   1752  


Цитата(chubak @ 2.8.2019, 6:04) *
Это ведь самоподписанный сертификат?
Он получается создан как корневой сертификат для сайта?

Ну да, самоподписанный. Можно использовать везде, где используется шифрование с ключами и сертификатами (SSL/TLS).

Цитата(chubak @ 2.8.2019, 6:04) *
А если например нужно сделать сертификат на юрлицо, чтобы там ИНН и ОГРН были - это другая схема будет?
И еще там алгоритм подписи: sha256RSA, а если я, скажем, хочу ГОСТ Р 34.11-2012/34.10-2012 256 бит - это реально без стороннего ПО сделать?

Я думаю, проще будет уточнить эти вопросы у тех, кто требует такой сертификат. Где-то краем уха я слышал, что гостовские алгоритмы - это то, что в OpenSSL называется эллиптическими кривыми (ECDSA), так что есть некоторый шанс оформить сертификат и все прибамбасы к нему без установки каких-то непонятных приложений.


» Спасибо сказали: «
Пользователь в офлайнеКарточка пользователяОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения

Ответить в эту темуОткрыть новую тему
1 чел. просматривают этот форум (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 

Текстовая версия Сейчас: 16.9.2019, 13:28
Редакция: (383) 347-86-84

Техподдержка: (383) 347-22-44
help.sibnet.ru
Размещение рекламы:
тел: (383) 347-06-78, 347-10-50

Правила использования материалов