PricingLoginStart free
Cryptology Academy · Oppitunti

Itse allekirjoitettujen varmenteiden luominen OpenSSL:llä

Luokaa oma varmentajanne, allekirjoittakaa varmenne ja tarkastelkaa sitä OpenSSL:llä.

Oppitunti 4/413 vaihetta

Itse allekirjoitettujen varmenteiden luominen OpenSSL:llä on ilmainen Cryptology Academy-oppitunti CoddyKitissä. Tämä on oppitunti 4/4. Voit lukea koko oppitunnin alta ilmaiseksi ja harjoitella sen jälkeen käytännössä selaimessa sisäänrakennetulla koodieditorilla ja ympäri vuorokauden käytettävissä olevan tekoälytuutorin avulla. Oppitunti kuuluu Cryptology Academy-oppimispolkuun, ja edistymisesi synkronoituu verkon ja CoddyKit-sovelluksen välillä. Cryptology Academy-kurssilla on yhteensä 4 oppituntia.

Tervetuloa

Tässä käytännönläheisessä oppitunnissa luomme OpenSSL:n avulla oman pienen varmentajan, allekirjoitamme palvelinvarmenteen ja tutkimme sen jokaisen kentän — opimme PKI:n toiminnan perusteet käytännössä.

Juurivarmentajan avaimen luominen

# Generate 4096-bit RSA CA private key openssl genrsa -aes256 -out ca.key 4096 The -aes256 flag encrypts the private key with a passphrase. Always protect CA keys.

Juurivarmentajan varmenteen luominen

openssl req -x509 -new -nodes -key ca.key \ -sha256 -days 3650 \ -out ca.crt \ -subj '/C=US/O=My CA/CN=My Root CA' -x509 makes it self-signed. -days 3650 = 10 years.

Palvelinavaimen luominen

# Generate 2048-bit RSA server key (no passphrase for web servers) openssl genrsa -out server.key 2048 Server keys should not have passphrases (web servers can't prompt during startup).

Certificate Signing Request (CSR) -pyynnön luominen

openssl req -new -key server.key \ -out server.csr \ -subj '/C=US/O=My App/CN=localhost' The CSR contains the public key and requested subject. It is signed by the applicant's private key.

SAN-laajennustiedoston luominen

cat > server.ext <

Palvelinvarmenteen allekirjoittaminen

openssl x509 -req \ -in server.csr \ -CA ca.crt -CAkey ca.key \ -CAcreateserial \ -out server.crt \ -days 365 -sha256 \ -extfile server.ext

Varmenteen tutkiminen

openssl x509 -in server.crt -text -noout Look for: Issuer, Subject, Not Before/After, Subject Alternative Name, Key Usage, and the Signature Algorithm at the bottom.

Ketjun vahvistaminen

openssl verify -CAfile ca.crt server.crt # server.crt: OK This confirms the server certificate was correctly signed by our CA. Any modification to the cert would fail verification.

Testaaminen curlilla

# Start a Python server with the cert: # python3 -m http.server --bind 127.0.0.1 8443 # (simplified) # Test with our CA cert: curl --cacert ca.crt https://localhost:8443 # Without --cacert, curl would reject the self-signed CA

Vieminen PKCS12-muotoon

PKCS12 bundles the certificate, private key, and CA chain in one file: openssl pkcs12 -export \ -in server.crt -inkey server.key \ -certfile ca.crt \ -out server.p12 Used by Java keystores and Windows certificate stores.

Pikatarkistus

Millä OpenSSL-komennolla luodaan yksityisestä avaimesta itse allekirjoitettu juurivarmentajan varmenne?
Vastaa interaktiivisessa oppitunnissa

Kertaus

Hienoa! Olette rakentaneet kokonaisen PKI:n alusta alkaen. Seuraavaksi tutustumme salasanojen hajautukseen — miksi SHA-256 ei sovellu salasanoille ja miten bcrypt ja Argon2 toimivat eri tavalla.
Aloita maksutta

Opi Cryptology Academy tekoälytuutorin avulla — ilmaiseksi

Kirjoita ja suorita oikeaa koodia selaimessa, saa välitöntä apua tekoälytuutorilta ympäri vuorokauden ja jatka siitä, mihin jäit, verkossa tai sovelluksessa.

Kurssit
67
Oppitunnit
261
Aloita opiskelu maksuttaNäytä koko kurssi

Usein kysytyt kysymykset

Onko oppitunti ”Itse allekirjoitettujen varmenteiden luominen OpenSSL:llä” ilmainen?

Kyllä – oppitunnin ”Itse allekirjoitettujen varmenteiden luominen OpenSSL:llä” koko tekstin voi lukea täällä verkossa ilmaiseksi. Jos haluat harjoitella interaktiivisesti sisäänrakennetulla koodieditorilla ja ympäri vuorokauden käytettävissä olevan tekoälytuutorin avulla sekä avata koko Cryptology Academy-kurssin, päivitä CoddyKit PROhon. Cryptology Academy-kurssilla on yhteensä 4 oppituntia.

Mitä opin oppitunnilla ”Itse allekirjoitettujen varmenteiden luominen OpenSSL:llä”?

Luokaa oma varmentajanne, allekirjoittakaa varmenne ja tarkastelkaa sitä OpenSSL:llä. Harjoittelet Cryptology Academy-aihetta koodilla, jonka suoritat suoraan selaimessa. Ympäri vuorokauden käytettävissä oleva tekoälytuutori vastaa kysymyksiisi oppitunnin aikana.

Tarvitsenko kokemusta aloittaakseni Cryptology Academy-opiskelun?

Aiempi kokemus ei ole tarpeen. CoddyKitin Cryptology Academy-oppimispolku sopii vasta-alkajista edistyneisiin, joten voit aloittaa tästä tai alusta ja edetä omaan tahtiisi. Tämä on oppitunti 4/4.

Kuinka kauan ”Itse allekirjoitettujen varmenteiden luominen OpenSSL:llä”-oppitunnin suorittaminen kestää?

Useimmat CoddyKitin oppitunnit kestävät noin 5–10 minuuttia. Jokainen oppitunti on lyhyt ja interaktiivinen, joten edistyt tasaisesti ja voit jatkaa siitä, mihin jäit – sekä verkossa että sovelluksessa.

Voinko kirjoittaa ja suorittaa koodia tällä Cryptology Academy-oppitunnilla?

Kyllä. Jokainen Cryptology Academy-oppitunti sisältää sisäänrakennetun koodieditorin, joten voit kirjoittaa ja suorittaa oikeaa koodia suoraan selaimessa ja saada välitöntä palautetta tekoälyltä – paikallista asennusta ei tarvita.

Kaikki tämän kurssin oppitunnit

  1. Mikä on varmenne? X.509-rakenne
  2. Varmentajat ja luottamusketjut
  3. Varmenteiden kumoaminen: CRL ja OCSP
  4. Itse allekirjoitettujen varmenteiden luominen OpenSSL:llä
← Takaisin: Cryptology Academy