КАРТА САЙТА
Sibnet.ru
Sibnet.ru

Sibnet.ru — это информационно-развлекательный интернет-проект, ориентированный на широкий круг Сибирского региона.
По данным Rambler Top100, Sibnet.ru является самым популярным порталом в Сибири.

Контакты:
АО "Ринет"
ОГРН 1025402475856
г. Новосибирск, ул. Якушева, д. 37, 3 этаж
отдел рекламы:
(383) 347-10-50, 347-06-78, 347-22-11, 347-03-97

Редакция: (383) 347-86-84

Техподдержка:
help.sibnet.ru
Авторизируйтесь,
чтобы продолжить
Некоторые функции доступны только зарегистрированным пользователям
Неправильный логин или пароль

Внимание! Теперь для входа на форум необходимо вводить единый пароль регистрации сервисов sibnet.ru!

Здравствуйте, гость ( Вход | Регистрация )



 
Ответить в эту темуОткрыть новую тему
> Создать сертификат с расширением .cer
chubak
сообщение 31.7.2019, 14:33
Сообщение #1


Молчун
Group Icon


Группа: Пользователи
Сообщений: 70
Регистрация: 15.4.2010
Пользователь №: 245 384



Репутация:   2  


Необходимо создать самоподписанный сертификат в формате X.509 с расширением .cer

Посоветуйте, пожалуйста, бесплатный софт (ну или софт, где ВСЕ функции работают хотя бы месяц в демоверсии) для создания такого сертификата.


Пробовал установить КриптоПро УЦ 2.0, но там при установке на этапе создания запроса (в частности центра регистрации) он требует лицензии.
Пользователь в офлайнеКарточка пользователяОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
Jek
сообщение 31.7.2019, 18:19
Сообщение #2


     
Group Icon


Группа: Супермодераторы
Сообщений: 16 242
Регистрация: 27.9.2007
Из: N44.785780 E37.385650 WEB: https://irc.k-42.ru IRC: irc.sibnet.ru #iclub
Пользователь №: 6 588



Репутация:   1854  


root@localhost # openssl req -x509 -newkey rsa:4096 -keyout key.pem -out chubak.cer -days 365 -nodes

Сообщение отредактировал Jek - 31.7.2019, 18:22


» Спасибо сказали: «
Пользователь в офлайнеКарточка пользователяОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
chubak
сообщение 1.8.2019, 17:12
Сообщение #3


Молчун
Group Icon


Группа: Пользователи
Сообщений: 70
Регистрация: 15.4.2010
Пользователь №: 245 384



Репутация:   2  


Цитата(Jek @ 31.7.2019, 18:19) *

root@localhost # openssl req -x509 -newkey rsa:4096 -keyout key.pem -out chubak.cer -days 365 -nodes

Джек, спасибо. Попробую.
А куда он его сохранит?
Закрытый ключ, опять же будет или в данном случае нет?
Пользователь в офлайнеКарточка пользователяОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
Jek
сообщение 2.8.2019, 2:28
Сообщение #4


     
Group Icon


Группа: Супермодераторы
Сообщений: 16 242
Регистрация: 27.9.2007
Из: N44.785780 E37.385650 WEB: https://irc.k-42.ru IRC: irc.sibnet.ru #iclub
Пользователь №: 6 588



Репутация:   1854  


-keyout = закрытый ключ
-out = сертификат (или как там оно)

Можно указать полный путь, а вообще в текущую папку сохраняется.


» Спасибо сказали: «
Пользователь в офлайнеКарточка пользователяОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
chubak
сообщение 2.8.2019, 9:46
Сообщение #5


Молчун
Group Icon


Группа: Пользователи
Сообщений: 70
Регистрация: 15.4.2010
Пользователь №: 245 384



Репутация:   2  


Цитата(Кузня420лет @ 2.8.2019, 6:03) *

И сколько стоит?)))

Не уточнял.
Пользователь в офлайнеКарточка пользователяОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
chubak
сообщение 2.8.2019, 13:04
Сообщение #6


Молчун
Group Icon


Группа: Пользователи
Сообщений: 70
Регистрация: 15.4.2010
Пользователь №: 245 384



Репутация:   2  


Цитата(Jek @ 2.8.2019, 2:28) *

-keyout = закрытый ключ
-out = сертификат (или как там оно)

Можно указать полный путь, а вообще в текущую папку сохраняется.

Джек, подскажи еще пожалуйста.
Это ведь самоподписанный сертификат?
Он получается создан как корневой сертификат для сайта?
А если например нужно сделать сертификат на юрлицо, чтобы там ИНН и ОГРН были - это другая схема будет?
И еще там алгоритм подписи: sha256RSA, а если я, скажем, хочу ГОСТ Р 34.11-2012/34.10-2012 256 бит - это реально без стороннего ПО сделать?
Пользователь в офлайнеКарточка пользователяОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения
Jek
сообщение 2.8.2019, 14:36
Сообщение #7


     
Group Icon


Группа: Супермодераторы
Сообщений: 16 242
Регистрация: 27.9.2007
Из: N44.785780 E37.385650 WEB: https://irc.k-42.ru IRC: irc.sibnet.ru #iclub
Пользователь №: 6 588



Репутация:   1854  


Цитата(chubak @ 2.8.2019, 6:04) *
Это ведь самоподписанный сертификат?
Он получается создан как корневой сертификат для сайта?

Ну да, самоподписанный. Можно использовать везде, где используется шифрование с ключами и сертификатами (SSL/TLS).

Цитата(chubak @ 2.8.2019, 6:04) *
А если например нужно сделать сертификат на юрлицо, чтобы там ИНН и ОГРН были - это другая схема будет?
И еще там алгоритм подписи: sha256RSA, а если я, скажем, хочу ГОСТ Р 34.11-2012/34.10-2012 256 бит - это реально без стороннего ПО сделать?

Я думаю, проще будет уточнить эти вопросы у тех, кто требует такой сертификат. Где-то краем уха я слышал, что гостовские алгоритмы - это то, что в OpenSSL называется эллиптическими кривыми (ECDSA), так что есть некоторый шанс оформить сертификат и все прибамбасы к нему без установки каких-то непонятных приложений.


» Спасибо сказали: «
Пользователь в офлайнеКарточка пользователяОтправить личное сообщение
Вернуться в начало страницы
+Ответить с цитированием данного сообщения

Ответить в эту темуОткрыть новую тему
1 чел. просматривают этот форум (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 

Текстовая версия Сейчас: 19.3.2024, 14:38
Редакция: (383) 347-86-84

Техподдержка:
help.sibnet.ru
Размещение рекламы:
тел: (383) 347-06-78, 347-10-50

Правила использования материалов