Aten KN2132 [354/362] Самозаверяющие личные сертификаты

Руководство пользователя KVM Over the NET™

336

Самозаверяющие личные сертификаты

Если вы хотите создать собственный самозаверяющий ключ шифрования

и сертификат, вы можете загрузить бесплатную программу – openssl.exe

– с веб-сайта www.openssl.org. Для создания личного ключа и

сертификата выполните следующие действия.

1. Перейдите в каталог, в который вы загрузили и распаковали

openssl.exe.

2. Запустите openssl.exe со следующими параметрами:

openssl req -new -newkey rsa:1024 -days 3653 -nodes -x509

-keyout CA.key -out CA.cer -config openssl.cnf

Примечание. 1.Команду следует ввести в одной строке (т. е., не

нажимайте [Ввод], пока не введете все параметры).

2. Если в строке присутствуют пробелы, выделите запись

кавычками (напр., “ATEN International”).

Чтобы не вводить информацию при генерировании ключа, можно

использовать следующие дополнительные параметры:

/C /ST /L /O /OU /CN /emailAddress.

Примеры

openssl req -new -newkey rsa:1024 -days 3653 -nodes -x509

-keyout CA.key -out CA.cer -config openssl.cnf -subj

/C=ваша_страна/ST=ваш_штат_или_область/

L=ваше_местоположение_или_город/O=ваша_организация/

OU=подразделение_вашей_организации/CN=ваше_общее_имя/

emailAddress=имя@ваша_компания.com

openssl req -new -newkey rsa:1024 -days 3653 -nodes -x509

-keyout CA.key -out CA.cer -config openssl.cnf -subj

/C=CA/ST=BC/L=Richmond/O="ATEN International"/OU=ATEN

/CN=ATEN/emailAddress=eservice@aten.com.tw

Импортирование файлов

После завершения работы программы openssl.exe в каталоге программы

будут созданы два файла – CA.key (личный ключ) и CA.cer

(самозаверяющий сертификат SSL). Эти файлы следует загрузить на

панель Личный сертификат страницы "Безопасность" (см. Security