Tạo chứng chỉ OpenSSL trên Windows [đã đóng]

Vì tôi còn rất mới với chứng chỉ SSL và việc tạo và sử dụng chúng, tôi nghĩ rằng có thể các thành viên của StackOverflow có thể giúp tôi.

Tôi đến từ Hà Lan, cách phổ biến của thanh toán trực tuyến là triển khai iDEAL. Một giao thức thanh toán trực tuyến được hỗ trợ bởi các ngân hàng lớn. Tôi phải thực hiện một phiên bản 'chuyên nghiệp'. Điều này bao gồm việc tạo một khóa riêng RSA. Dựa trên khóa đó, tôi phải tạo chứng chỉ và tải nó lên máy chủ web.

Tôi đang sử dụng máy Windows và hoàn toàn bối rối không biết phải làm gì. Tôi đã xem trang web OpenSSL, vì sách hướng dẫn đã chuyển tiếp tôi đến trang web đó để lấy Bộ công cụ SSL.

Sách hướng dẫn cung cấp hai lệnh phải được thực hiện để tạo khóa RSA và chứng chỉ.

Các lệnh là:

openssl genrsa -des3 –out priv.pem -passout pass:myPassword 1024

và

openssl req -x509 -new -key priv.pem -passin pass:myPassword -days 3650 -out cert.cer

Có cách nào tôi có thể thực hiện việc này bằng một tiện ích trên máy tính Windows không? Tôi đã tải xuống PuTTy KeyGenerator. Nhưng tôi không chắc phải làm gì, tôi đã tạo một khóa (SSH-2 RSA, bất kể đó là gì ..) nhưng làm cách nào để tạo chứng chỉ với khóa đó?

Bạn có thể tải xuống OpenSSL gốc cho Windows hoặc bạn luôn có thể sử dụng Cygwin .

Nếu bạn đang sử dụng windows và sử dụng apache, có thể thông qua WAMP hoặc trình cài đặt ngăn xếp Drupal, bạn cũng có thể tải xuống gói git for windows , bao gồm nhiều công cụ dòng lệnh linux hữu ích, một trong số đó là openssl.

Lệnh sau tạo chứng chỉ tự ký và khóa cần thiết cho apache và hoạt động tốt trong windows:

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout privatekey.key -out certificate.crt

Cân nhắc sử dụng ứng dụng web kho chứng chỉ để dễ dàng tạo khóa cá nhân và chứng chỉ dựa trên nó: http://www.cert-depot.com/

Nó cũng có thể tạo PFX cho bạn.

Tuyên bố từ chối trách nhiệm: Tôi là người tạo ra kho chứng chỉ.

Để tạo chứng chỉ tự ký trên Windows 7 với IIS 6 ...

1. Mở IIS

2. Chọn máy chủ của bạn (mục cấp cao nhất hoặc tên máy tính của bạn)

3. Trong phần IIS, mở "Chứng chỉ máy chủ"

4. Nhấp vào "Tạo chứng chỉ tự ký"

5. Đặt tên là "localhost" (hoặc một cái gì đó tương tự không cụ thể)

6. Nhấp vào "OK"

Sau đó, bạn có thể liên kết chứng chỉ đó với trang web của mình ...

1. Nhấp chuột phải vào trang web của bạn và chọn "Chỉnh sửa liên kết ..."

2. Nhấp vào "Thêm"

   • Loại: https
   • Địa chỉ IP: "Tất cả chưa được chỉ định"
   • Cảng: 443
   • Chứng chỉ SSL: "localhost"

3. Nhấp vào "OK"

4. Nhấp vào "Đóng"

Bạn chắc chắn có thể sử dụng putty (puttygen.exe) để làm điều đó.

Hoặc bạn có thể lấy Cygwin để sử dụng các tiện ích mà bạn vừa mô tả.