Créer un certificat OpenSSL sur Windows

Depuis que je suis très nouveau pour les certificats SSL, et la création et l'utilisation d'entre eux j'ai pensé que peut-être StackOverflow les membres peuvent m'aider.

Je suis de Hollande, la façon la plus courante des paiements en ligne est par la mise en œuvre de l'idéal. Un protocole de paiement pris en charge par les grandes banques. - Je mettre en place un "professionnel" de la version. Cela inclut la création d'une clé privée RSA. Basé sur cette clé que j'ai à la création d'un certificat et de le transférer sur le serveur web.

Je suis sur une machine Windows et complètement confus quoi faire. J'ai pris un coup d'oeil au site web ssl, parce que le manuel m'a transmis à ce site web pour obtenir une boîte à outils SSL.

Le manuel fournit des deux commandes qui doivent être exécutées dans l'ordre pour créer une clé RSA et un certificat.

Les commandes sont:

openssl genrsa -des3 –out priv.pem -passout pass:myPassword 1024

et

openssl req -x509 -new -key priv.pem -passin pass:myPassword -days 3650 -out cert.cer

Est-il une manière que je peux le faire par un utilitaire sur une machine windows? J'ai téléchargé le Mastic KeyGenerator. Mais je ne sais pas quoi faire, j'ai créé une clé SSH-2 RSA, quelle qu'elle soit..) mais comment puis-je créer un certificat avec la clé?

InformationsquelleAutor Ben | 2010-03-01
  1. 28

    Vous pouvez télécharger un natif OpenSSL pour Windows, ou vous pouvez toujours utiliser Cygwin.

    • À partir de ce OpenSSL lien: "Le projet OpenSSL ne pas distribuer le code sous forme binaire, et n'est pas à recommander officiellement spécifiques aux distributions binaires"
    InformationsquelleAutor Adam Batkin
  2. 91

    Si vous êtes sur windows, et à l'aide d'apache, peut-être via WAMP ou Drupal pile installateur, vous pouvez en outre télécharger le git pour windows paquet, qui comprend de nombreux linux les outils de ligne de commande, qui est celui de openssl.

    La commande suivante crée un certificat auto-signé et de la clé nécessaire pour apache et fonctionne très bien sous windows:

    openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout privatekey.key -out certificate.crt
    • Merci pour la mention qu'OpenSSL est livré avec git pour windows.
    • Vous pouvez utiliser cette méthode dans git bash sur Windows: Comment créer un serveur https?
    • est-il SSH-2 ou SSH-1?
    • J'ai une erreur: unable to find 'distinguished_name' in config 18268:error:0E06D06A:configuration file routines:NCONF_get_string:no conf or environment variable:crypto\conf\conf_lib.c:270: privatekey.key a été généré, mais pas le crt fichier.
    InformationsquelleAutor alexkb
  3. 17

    Envisager l'utilisation de certificat de depot web app pour créer facilement clé privée et le certificat basé sur ça: http://www.cert-depot.com/

    Il peut également créer un fichier PFX pour vous.

    Disclaimer: je suis le créateur de certificat de dépôt.

    • Attention: les clés Privées doivent jamais être transférés sur les réseaux publics; et ils devraient vraiment jamais être généré sur une machine que vous n'avez pas le plein contrôle sur. - Donc, l'utilisation de la sortie de cert-depot.com d'essais et de développement, mais assurez-vous que votre production de certificats sont créés dans un environnement de confiance. - Dima, je ne suis pas ce qui implique que votre service n'est pas digne de confiance, mais les pratiques de sécurité pour empêcher l'utilisation de ces certificats pour les environnements de production. Cela dit, je vais maintenant obtenir un certificat de votre site pour mon nouveau serveur de développement; merci pour ce service pratique. 🙂
    • Je suis d'accord avec chaque mot, Hanno. En outre, même si la connexion est sécurisée, il ne faut pas faire confiance à des tiers pour créer des clés privées pour lui (ils peuvent être stockées et utilisées plus tard). Partout où j'ai pu, j'ai essayé de souligner que le certs sont adaptés pour les dev / test seulement.
    • Merci pour la pratique dev outil Dima mais votre relevé de, "partout où je pouvais, j'ai essayé de souligner que le certs sont adaptés pour les dev / test seulement," n'est pas actuellement le cas. La page d'accueil serait un endroit idéal pour mettre ce genre d'avertissement, et il n'est tout simplement pas là.
    • Ce service ne semble pas être plus disponible et de mettre vos clés privées dans les mains de quelqu'un d'autre est vraiment une mauvaise idée de toute façon.
    InformationsquelleAutor Dima Stopel
  4. 14

    Pour créer un certificat auto-signé sur Windows 7 avec IIS 6...

    1. Ouvrir IIS

    2. Sélectionnez votre serveur (élément de niveau supérieur ou le nom de votre ordinateur)

    3. En vertu de la section IIS, ouvrez "Certificats de Serveur"

    4. Cliquez Sur "Créer Un Certificat Auto-Signé"

    5. Le nom "localhost" (ou quelque chose comme ça qui n'est pas spécifique)

    6. Cliquez sur "OK"

    Vous pouvez ensuite lier ce certificat à votre site web...

    1. Clic droit sur votre site web et de choisir "Modifier les liaisons..."

    2. Cliquez Sur "Ajouter"

      • Type: https
      • Adresse IP: "non assigné"
      • Port: 443
      • Certificat SSL: "localhost"

    3. Cliquez sur "OK"

    4. Cliquez Sur "Fermer"

    • Le certificat d'IIS générateur de ne pas générer valide les certificats SSL (voir la section stackoverflow.com/questions/46641473/...) et ce n'est pas la réponse à la question posée.
    • La question a été modifiée en Mai 2014, après ma réponse.
    InformationsquelleAutor teewuane
  5. 9

    Vous pouvez certainement utiliser de mastic (puttygen.exe) pour ce faire.

    Ou vous pouvez obtenir Cygwin utiliser les utilitaires que vous venez de décrire.

    • puttygen.exe est super simple et j'ai toujours l'oublier!
    • Je comprends comment créer un public/privé paire de clés dans puttygen, mais comment voulez-vous créer un certificat.pem) dans puttygen?
    • J'ai créé la clé publique et privée, mais qu'certificat?
    InformationsquelleAutor Pablo Santa Cruz