PricingLoginStart free
Cryptology Academy · Lektion

Oprettelse af selvsignerede certifikater med OpenSSL

Generér din egen CA, signér et certifikat, og undersøg det med OpenSSL.

Lektion 4 af 413 trin

Oprettelse af selvsignerede certifikater med OpenSSL er en gratis Cryptology Academy-lektion på CoddyKit. Dette er lektion 4 af 4. Du kan læse hele lektionen gratis nedenfor — og derefter øve dig praktisk i browseren med en indbygget kodeeditor og en AI-vejleder, der er tilgængelig døgnet rundt. Den er en del af læringsforløbet i Cryptology Academy, og dine fremskridt synkroniseres på tværs af nettet og CoddyKit-appen. Cryptology Academy-kurset indeholder 4 lektioner i alt.

Velkommen

I denne praktiske lektion opretter vi vores egen mini-CA med OpenSSL, signerer et servercertifikat og undersøger hvert felt — så du lærer PKI indefra.

Generér rod-CA-nøglen

# Generate 4096-bit RSA CA private key openssl genrsa -aes256 -out ca.key 4096 Flaget -aes256 krypterer den private nøgle med en adgangssætning. Beskyt altid CA-nøgler.

Opret rod-CA-certifikatet

openssl req -x509 -new -nodes -key ca.key \ -sha256 -days 3650 \ -out ca.crt \ -subj '/C=US/O=My CA/CN=My Root CA' -x509 gør certifikatet selvsigneret. -days 3650 = 10 år.

Generér servernøglen

# Generate 2048-bit RSA server key (no passphrase for web servers) openssl genrsa -out server.key 2048 Servernøgler bør ikke have adgangssætninger (webservere kan ikke bede om dem under opstart).

Opret en anmodning om certifikatsignering (CSR)

openssl req -new -key server.key \ -out server.csr \ -subj '/C=US/O=My App/CN=localhost' CSR'en indeholder den offentlige nøgle og det ønskede subject. Den er signeret med ansøgerens private nøgle.

Opret en fil med SAN-udvidelsen

cat > server.ext <

Signér servercertifikatet

openssl x509 -req \ -in server.csr \ -CA ca.crt -CAkey ca.key \ -CAcreateserial \ -out server.crt \ -days 365 -sha256 \ -extfile server.ext

Undersøg certifikatet

openssl x509 -in server.crt -text -noout Se efter: Issuer, Subject, Not Before/After, Subject Alternative Name, Key Usage og Signature Algorithm nederst.

Verificér kæden

openssl verify -CAfile ca.crt server.crt # server.crt: OK Det bekræfter, at servercertifikatet blev signeret korrekt af vores CA. Enhver ændring af certifikatet ville få verificeringen til at mislykkes.

Test med curl

# Start a Python server with the cert: # python3 -m http.server --bind 127.0.0.1 8443 # (simplified) # Test with our CA cert: curl --cacert ca.crt https://localhost:8443 # Without --cacert, curl would reject the self-signed CA

Eksportér til PKCS12

PKCS12 samler certifikatet, den private nøgle og CA-kæden i én fil: openssl pkcs12 -export \ -in server.crt -inkey server.key \ -certfile ca.crt \ -out server.p12 Bruges af Java-nøglelagre og Windows' certifikatlager.

Hurtigt tjek

Hvilken OpenSSL-kommando opretter et selvsigneret rod-CA-certifikat ud fra en privat nøgle?
Besvar den i den interaktive lektion

Opsummering

Fremragende! Du har opbygget en komplet PKI fra bunden. Næste gang undersøger vi hashing af adgangskoder — hvorfor SHA-256 er forkert til adgangskoder, og hvad bcrypt/Argon2 gør anderledes.
Gratis at komme i gang

Lær Cryptology Academy med en AI-underviser — gratis

Skriv og kør rigtig kode i din browser, få øjeblikkelig hjælp fra en AI-underviser døgnet rundt, og fortsæt, hvor du slap, på web eller i appen.

Kurser
67
Lektioner
261
Start gratisSe hele kurset

Ofte stillede spørgsmål

Er lektionen “Oprettelse af selvsignerede certifikater med OpenSSL” gratis?

Ja — hele teksten til “Oprettelse af selvsignerede certifikater med OpenSSL” kan læses gratis her på nettet. Hvis du vil øve dig interaktivt med en indbygget kodeeditor og en AI-vejleder døgnet rundt og få adgang til resten af Cryptology Academy-kurset, skal du opgradere til CoddyKit PRO. Cryptology Academy-kurset indeholder 4 lektioner i alt.

Hvad lærer jeg i “Oprettelse af selvsignerede certifikater med OpenSSL”?

Generér din egen CA, signér et certifikat, og undersøg det med OpenSSL. Du øver dig i Cryptology Academy med praktisk kode, som du kører direkte i browseren, og en AI-vejleder døgnet rundt besvarer dine spørgsmål, mens du arbejder dig gennem lektionen.

Skal jeg have erfaring for at begynde på Cryptology Academy?

Der kræves ingen tidligere erfaring. Cryptology Academy på CoddyKit er tilrettelagt for både begyndere og øvede, så du kan starte her eller fra begyndelsen og lære i dit eget tempo. Dette er lektion 4 af 4.

Hvor lang tid tager lektionen “Oprettelse af selvsignerede certifikater med OpenSSL”?

De fleste CoddyKit-lektioner tager cirka 5–10 minutter. Hver lektion er kort og interaktiv, så du gør løbende fremskridt og kan fortsætte, hvor du slap – på både web og app.

Kan jeg skrive og køre kode i denne Cryptology Academy-lektion?

Ja. Alle Cryptology Academy-lektioner har en indbygget kodeeditor, så du kan skrive og køre rigtig kode direkte i din browser og få øjeblikkelig feedback fra AI – uden lokal opsætning.

Alle lektioner i dette kursus

  1. Hvad er et certifikat? X.509-struktur
  2. Certificeringsinstanser og tillidskæder
  3. Certifikattilbagekaldelse: CRL og OCSP
  4. Oprettelse af selvsignerede certifikater med OpenSSL
← Tilbage til Cryptology Academy