Ubuntu kiszolgáló kézikönyve - Ubuntu dokumentáció - Ubuntu ...

Biztonság
3. Küldje el a tanúsítványigénylést a személyazonosságát igazoló dokumentumokkal egy CA-nak.
Nem tehetünk javaslatokat, hogy melyiket válassza. Döntését korábbi tapasztalataira, vagy barátai
és kollégái tapasztalataira, vagy pusztán pénzügyi tényezőkre is alapozhatja.
Miután kiválasztotta a CA-t, kövesse az általuk adott utasításokat a tanúsítvány megszerzéséhez.
4. Miután a CA meggyőződött arról, hogy Ön valóban az, akinek mondja magát, elküldi a digitális
tanúsítványt.
5. Telepítse a tanúsítványt a biztonságos kiszolgálóra, és állítsa be a megfelelő alkalmazásokat annak
használatára.
5.2. Tanúsítvány-aláírási kérés (CSR) előállítása
Akár egy CA-tól szerzi be a tanúsítványt, akár önaláírt tanúsítványt akar használni, az első lépés a
kulcs előállítása.
Ha a tanúsítványt szolgáltatásdémonok fogják használni, mint például az Apache, Postfix, Dovecot
stb., akkor a jelmondat nélküli kulcs sok esetben megfelelő. A jelmondat hiánya lehetővé teszi a
szolgáltatások emberi beavatkozás nélküli elindítását, ez általában a démonok elvárt indítási módja.
Ez a szakasz ismerteti egy jelmondattal rendelkező, és egy azzal nem rendelkező kulcs előállítását.
A jelmondat nélküli kulcs ezután szolgáltatásdémonok által használt tanúsítvány előállításához lesz
felhasználva.
A biztonságos szolgáltatás jelmondat nélküli futtatása kényelmes, mert nem igényli
a jelmondat megadását a szolgáltatás minden egyes elindításakor. Ugyanakkor nem
biztonságos, és a kulcs veszélybe kerülése a kiszolgáló veszélybe kerülését is jelenti.
A tanúsítvány-aláírási kéréshez használandó kulcsok előállításához adja ki a következő parancsot:
openssl genrsa -des3 -out server.key 1024
Generating RSA private key, 1024 bit long modulus
.....................++++++
.................++++++
unable to write 'random state'
e is 65537 (0x10001)
Enter pass phrase for server.key:
Ezután adja meg a jelmondatot. A nagyobb biztonság érdekében legalább nyolc karakterből kell
állnia. A -des3 megadásakor a minimális hossz négy karakter. Tartalmaznia kell számokat és/
vagy írásjeleket, és nem lehet szótári szó. Ne feledje, hogy a jelmondat megkülönbözteti a kis- és
nagybetűket.
Ellenőrzési célból írja be újra a jelmondatot. A sikeres ismételt megadás után elkészül a
kiszolgálókulcs, és a server.key fájlba kerül mentésre.
Hozza létre a nem biztonságos, jelmondat nélküli kulcsot, és keverje meg a kulcsneveket:
126