Návod pro generování SSL certifikátů.

Doporučuji tento postup:

1. Vygenerovat si 1024 bitový RSA klíč:

$ openssl genrsa -out privkey.pem 1024 #rsa privkey

2. Vygenerovat žádost o podpis:

{{{ $ openssl req -out request -new -key privkey.pem <<EOF CZ Czech republic Chrudim CRFreeNet $section $name $email

EOF }}}

• $section musí být administrators

• $name santiago, karel, veronika, dvid - klidne

• na $emailu nezáleží

3. Žádost Vám podepíšu a vrátím (DK).

4. Vygenerovat soubor pro prohlížeč:

$ openssl pkcs12 -in request.signed -export -inkey privkey.pem -out $name.pk12

5. Nahrát soubor $name.pk12 do prohlížeče a vyzkoušet.