skab din egen attest myndighed med tinyca

, hvis du løber en server, som er tilgængelige for offentligheden, du kender vigtigheden af certifikat myndigheder (cas).disse certifikater, give brugerne en smule forsikring, at din hjemmeside er rent faktisk, hvad det hævdes at være og ikke en spoofed version af din hjemmeside på enten have nogle data eller smid en lille nyttelast på en intetanende brugere er maskine. problemet med cas - er, at de kan være lidt dyrt - navnlig for den administrator, at en gratis service, eller en lille virksomhed uden budget til indkøb af cas.heldigvis behøver du ikke at punge ud med penge til cas, fordi de kan skabe dem gratis på din linux maskine med en let til anvendelse til tinyca.,, funktioner, skaber så mange cas - og sub - - som du har brug for., oprettelse og   tilbagekaldelse   af x509 s /mime - certifikater. pkcs anmodninger kan indføres og underskrevet. både server og klient cas kan eksporteres i forskellige formater,.,, tinyca fungerer som en brugervenlig, undtagen for openssl, så du behøver ikke at udstede alle de nødvendige ordrer til at oprette og forvalte deres cas.,, at tinyca, vil du ikke finde tinyca i deres distribution er nødvendige.du kan tilføje de nødvendige database til din /etc /passende /sources.list, fil - eller kan du installere fra en af de binaries findes på de vigtigste side.lad os bruge ubuntu og debian som eksempel for anlæg, hvis du ønsker at installere ved hjælp af passende kommer skal du første tilføje register fil til din sources.list fil.  så åbne, /etc /passende /sources.list, fil med din yndlings redaktør og tilføje følgende linje:, deb http://ftp.de.debian.org/debian sid vigtigste,, note: i stedet for "sid med den version, du bruger.hvis du bruger ubuntu 9.04 eksemplet ovenfor, vil arbejde, løb nu kommandoen:,, sudo passende få opdatering, vil de bemærke, at kunne få klager over manglende kønsbestemte lønforskelle.det er okay, fordi vi skal installere med kommando linjen.nu udstede kommandoen:,, sudo passende få installere tinyca, det bør installere tinyca uden at klage.du bliver nødt til at gå til installation af en afhængighed, ved hjælp af tinyca, figur 1, at løbe tinyca udstede ordre, tinyca2, og de vigtigste vindue vil åbne.på din første tur, du vil blive mødt af skabe ca. vindue (se fig. 1).når du har allerede cas vinduet åbner ikke automatisk.i vinduet, du vil skabe en ny ca.,, figur 2, de oplysninger, de har adgang til, bør være temmelig tydeligt, samt enestående til deres behov.når du udfylder de oplysninger, klik ok, som vil åbne et nyt vindue (se figur 2).denne nye vindue vil indeholde konfigurationer, der er vedtaget på ssl under indførelsen af certifikatet.som den første vindue, disse sammensætninger er enestående for dine behov. efter du fylde den her ud tryk - knap, - - og ca - vil blive skabt.afhængigt af den hastighed, hvormed din maskine - processen kan tage en del tid.det er meget sandsynligt, at det vil være afsluttet inden for en frist på 30 - 60 sekunder.,, forvaltning af deres cas, figur 3, når din ca er fuldstændig du vil blive ført tilbage til forvaltningen vindue (se figur 3).i vinduet, du kan skabe subcas for deres vigtigste ca, du kan importere cas, åbne cas, skabe nye cas - og (især) eksport cas.du kan ikke se eksport knap i figur 3, men hvis man klikker den pil i øverste højre del af vinduet, du vil se en anden knap kan du klik til at eksportere en ca. selvfølgelig har skabt en root - certifikat.det   certifikat   kun vil blive brugt til:,, skabe nye sub - ca: s, tilbagekalde sub - ca: s, forny sub - ca: s, eksportere root ca: certifikat, for andet end de ovennævnte, du ønsker at skabe et subca.vi taler om at skabe en subca, som rent faktisk kan anvendes til deres websted, i den næste artikel.,, sidste tanker, tinyca kræver en stor indsats af etablering og forvaltning af certifikat myndigheder.for alle, der driver mere end et websted eller en server, dette redskab er bestemt et skal have.

Figure 1
Figure 2
Figure 3



Previous:
Next Page: