Linux'ta Kendinden İmzalı Bir Sertifika Nasıl Oluşturulur

Linux'ta kendinden imzalı bir SSL sertifikası oluşturmak oldukça kolaydır ve sadece birkaç tıklamayla yapılabilir. Web sunucunuz ve bir ziyaretçinin tarayıcısı arasındaki bağlantıyı güvence altına almak için kendinden imzalı bir sertifika kullanabilirsiniz. Linux, bir sertifika oluşturmanızı ve özel bir anahtar kullanarak imzalamanızı gerçekten kolaylaştırır.

Doğrudan Linux terminalinizden kendi SSL sertifikalarınızı nasıl oluşturabileceğiniz aşağıda açıklanmıştır.

SSL Sertifikası Nedir?

SSL, Güvenli Yuva Katmanı anlamına gelir. SSL sertifikası bir web sitesinin kimliğini doğrular ve web sitesi ile tarayıcınız arasında şifreli (güvenli) bir bağlantı sağlar.

Güvenli bir bağlantı, web tarayıcınız ve iletişim kurduğunuz sunucu arasında gidip gelen tüm verileri şifreleyecektir. Bu, herhangi bir kişinin veya araya girmekten ortadaki bilgisayar ve aktarılan verilerin okunması.

Web Sitemde Kendinden İmzalı SSL Sertifikası Kullanabilir miyim?

Kendinden imzalı SSL sertifikanızı web sitenize yükleyebilir ve kullanabilir ve şifreli bağlantıları etkinleştirebilirsiniz. Ancak, güvenilir bir sertifika yetkilisi sertifikayı imzalamadığından, ziyaretçilerin web tarayıcıları bunu söyleyen bir uyarı gösterecek ve sitenin, Bugün nasılsın.

Bu nedenle, kendinden imzalı sertifikalar genellikle geliştirme ve test etme amaçlarıyla veya Kullanıcıların dahili bir ağdan geldiği ve internet üzerinden bağlanmadığı bir şirket veya ev intraneti gibi uygulamalar internet.

Yine, kendinden imzalı bir SSL sertifikasının web tarayıcınızda uyarılara neden olabileceğine dikkat etmek önemlidir. yine de güvenilenlerden biri tarafından oluşturulan herhangi bir sertifikayla tam olarak aynı şekilde çalışan güvenli bir bağlantıyı etkinleştirin. yetkililer.

Herkese açık bir web sitesi için bir SSL sertifikası oluşturmak istiyor ancak kullanıcıların kafa karıştırıcı uyarılar almadığından emin olmak istiyorsanız, bunu nasıl yapabileceğinize bakmak isteyebilirsiniz. güvenilir bir sertifika yetkilisinden ücretsiz bir SSL sertifikası ayarlayın.

OpenSSL'yi Linux'a Kurmak

Linux'ta kendinden imzalı bir SSL sertifikası oluşturmak için öncelikle OpenSSL'nin kurulu olduğundan emin olmanız gerekir. Bunu yapmak için bir terminal açın ve kullandığınız dağıtıma karşılık gelen uygun komutları girin.

Ubuntu veya Linux Mint gibi Debian tabanlı bir sistem kullanıyorsanız:

sudo apt install openssl

Fedora veya CentOS gibi RPM tabanlı bir dağıtım kullanıyorsanız:

sudo dnf install openssl

OpenSSL'yi Arch Linux'a kurmak için:

pacman -S openssl

Sisteminizin indirmesi ve yüklemesi birkaç dakika sürecektir. Openssl paket.

Kendinden İmzalı SSL Sertifikanızı Oluşturma

OpenSSL'nin kurulu olduğundan emin olduktan sonra tek bir komut girerek SSL sertifikanızı oluşturabilirsiniz. OpenSSL, geçerli dizinde sertifikayı ve ilgili şifreleme anahtarını oluşturacaktır. Bu nedenle, başka bir komut girmeden önce sertifikanızın ve anahtarınızın kaydedilmesini istediğiniz dizinde olduğunuzdan emin olun.

Kendinden imzalı SSL sertifikanızı oluşturmak için, komut istemine iki örneğini değiştirerek aşağıdaki komutu girin: sunucum kullanmak istediğiniz dosya adları ile.

openssl req -newkey rsa: 4096 -x509 -sha256 -days 365 -nodes -out myserver.crt -keyout myserver.key

Komut, bir sertifika ve sertifikayı imzalamak için kullanılan özel bir anahtar üretecektir. Dosyaları isteğinize göre adlandırabilirsiniz. Yukarıda belirtilen komut, 365 gün boyunca geçerli olan 4096 bit şifreleme kullanarak kendinden imzalı bir sertifika üretecektir.

Süreci tamamlamak için sistem, sertifikanın amaçlandığı kuruluş hakkında birkaç soru soracaktır. Sertifikayı sadece kişisel gelişim veya test amaçlı kullanmayı planlıyorsanız, bunun dışında istediğiniz değerleri girebilirsiniz. Yaygın isim alan. Bu alana, sertifikayı yüklemeyi planladığınız web sitesinin alan adını girmelisiniz.

SSL Sertifikanız Artık Kullanıma Hazır

Hepsi bu kadar. Artık bir SSL sertifikasına (CRT dosyası) ve onu imzalamak için kullanılan şifreleme anahtarına (KEY dosyası) sahip olmalısınız. Sertifikanızı yüklemek istediğiniz platformdaki talimatları izleyin ve şifreli HTTPS bağlantıları kullanarak web sitenize bağlanabileceksiniz.

Pek çok Linux kullanıcısı bunu bilmez, ancak dosyaları, tüm disk dizinlerini ve daha fazlasını şifrelemek için OpenSSL'yi de kullanabilirsiniz.

Linux'ta Dosyaları ve Dizinleri Kolayca Şifreleme ve Şifresini Çözme

Dosyaları veya klasörleri anında şifrelemek mi istiyorsunuz? Verilerinizi Linux'ta OpenSSL ile nasıl koruyacağınız aşağıda açıklanmıştır.

Sonrakini Oku

Yazar hakkında