Jak podpisać certyfikat innym?

 

Aby podpisać jeden certyfikat innym, musisz użyć narzędzia takiego jak OpenSSL. 

Proces ten polega na użyciu klucza prywatnego jednego certyfikatu (np. certyfikatu CA) do podpisania innego certyfikatu. Oto kroki, które należy wykonać:

Wygeneruj klucz prywatny i CSR dla certyfikatu, który chcesz podpisać:

openssl genpkey -algorithm RSA -out cert.key
openssl req -new -key cert.key -out cert.csr

Podpisz CSR kluczem prywatnym certyfikatu CA:

• openssl x509 -req -in cert.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out cert.crt -days 365 -sha256

1. -CA ca.crt wskazuje na certyfikat CA.
2. -CAkey ca.key wskazuje na klucz prywatny CA.
3. -CAcreateserial tworzy plik seryjny, jeśli go jeszcze nie ma.
4. -out cert.crt to nazwa pliku wyjściowego dla podpisanego certyfikatu.
5. -days 365 określa ważność certyfikatu (w tym przypadku 365 dni).
6. -sha256 określa algorytm skrótu.

1. Sprawdź podpisany certyfikat:

   openssl x509 -in cert.crt -text -noout

Te kroki pozwolą Ci podpisać jeden certyfikat innym, używając klucza prywatnego certyfikatu CA. Jeśli masz jakieś pytania lub napotkasz problemy, daj mi znać!

źródło