Генериране на ECC сертификат на Ubuntu 14.04

Генериране на ECC сертификат на Ubuntu 14.04

Криптографията с елиптична крива (ECC за кратко) е асиметрична двойка ключове, която се използва за криптиране и декриптиране на данни. ECC предлага няколко предимства пред RSA. ECC ключовете са по-малки по размер, като същевременно осигуряват сигурност, еквивалентна на тази на RSA – намаляват необходимите ресурси и осигуряват по-добра производителност за медийни приложения, VPN връзки и много други приложения с честотна лента. Тази статия ще ви покаже как да създадете самоподписан сертификат EEC на Ubuntu 14.04. Тази статия работи и върху много други дистрибуции на Linux, които имат инсталиран OpenSSL.

Актуализиране на системата

За да сте сигурни, че всичко работи добре, най-добре е да актуализирате системата си, за да използвате най-новия и най-стабилен наличен софтуер. Изпълнете следните команди:

apt-get update
apt-get dist-upgrade

Генериране на ECC частен ключ

Ще генерираме частен ключ, използвайки кривата ECC prime256v1.

openssl ecparam -out private.key -name prime256v1 -genkey

Генериране на заявка за сертификат

Сега използвайте OpenSSL, за да генерирате CSR (заявка за подписване на сертификат) за подписване на сертификата. Ще генерираме CSR с 512-битов SHA2. Имайте предвид, че се препоръчва използването на 256-битова или по-добра. SHA-1 не се препоръчва повече да се използва и скоро ще бъде остарял. SHA-1 също вече няма да се приема от CA (сертифициращи органи).

openssl req -new -key private.key -out certificate.csr -sha512

Той ще ви даде списък с полета, които трябва да попълните. Ако използвате домейн, уверете се, че Common Nameе зададено на това име на домейн. В 'extra' attributesможе да бъде оставено празно.

Създайте и подпишете сертификат

Сега ще създадете и подпишете своя сертификат от CSR, който сте създали преди.

openssl x509 -req -days 365 -in certificate.csr -signkey private.key -out certificate.crt -sha512

Ако не се появи грешка, значи успешно сте направили ECC сертификат.

Забележка за обществено ползване

Ако искате да използвате сертификата публично или в производство, тогава се препоръчва да предадете CSR на вашия CA, за да ви издаде подписан сертификат. Също така, пазете го на private.keyтайно и сигурно място във вашия сървър. Уверете се, че файлът има разрешения само за четене. Ако загубите ключа си, ще трябва да пресъздадете ключа и CSR, за да ви бъде издаден нов сертификат.


Как да настроите Tekkit Classic Server на Ubuntu 16.10

Как да настроите Tekkit Classic Server на Ubuntu 16.10

Използване на различна система? Какво е Tekkit Classic? Tekkit Classic е модпак за играта, която всички познават и обичат; Minecraft. Съдържа част от вер

Създаване на блог на Jekyll в Ubuntu 16.04

Създаване на блог на Jekyll в Ubuntu 16.04

Използване на различна система? Jekyll е чудесна алтернатива на WordPress за блогове или споделяне на съдържание. Не изисква никакви бази данни и е много лесно i

Използване на Screen в Ubuntu 14.04

Използване на Screen в Ubuntu 14.04

Screen е приложение, което позволява многократно използване на терминални сесии в рамките на един прозорец. Това ви позволява да симулирате множество терминални прозорци, където е възможно

Конфигуриране на статична мрежа и IPv6 на CentOS 7

Конфигуриране на статична мрежа и IPv6 на CentOS 7

VULTR наскоро направи промени от своя страна и вече всичко трябва да работи добре от кутията с активиран NetworkManager. Ако желаете да деактивирате

Как да инсталирате Apache Cassandra 3.11.x на CentOS 7

Как да инсталирате Apache Cassandra 3.11.x на CentOS 7

Използване на различна система? Apache Cassandra е безплатна система за управление на база данни NoSQL с отворен код, която е проектирана да осигури мащабируемост, висока

Как да инсталирате MODX Revolution на Ubuntu 16.04 LAMP VPS

Как да инсталирате MODX Revolution на Ubuntu 16.04 LAMP VPS

Използване на различна система? MODX Revolution е бърза, гъвкава, мащабируема, безплатна и отворена система за управление на съдържанието (CMS) от корпоративен клас, написана i

Как да инсталирате MODX Revolution на FreeBSD 11 FAMP VPS

Как да инсталирате MODX Revolution на FreeBSD 11 FAMP VPS

Използване на различна система? MODX Revolution е бърза, гъвкава, мащабируема система за управление на съдържанието (CMS) от корпоративен клас, написана на PHP. То и

Настройте не-root потребител със Sudo Access в Ubuntu

Настройте не-root потребител със Sudo Access в Ubuntu

Да имаш само един потребител, който е root, може да бъде опасно. Така че нека поправим това. Vultr ни предоставя свободата да правим каквото пожелаем с нашите потребители и нашите сървъри

Как да инсталирате и конфигурирате ArangoDB на CentOS 7

Как да инсталирате и конфигурирате ArangoDB на CentOS 7

Използване на различна система? Въведение ArangoDB е NoSQL база данни с отворен код с гъвкав модел на данни за документи, графики и ключ-стойности. то е

Настройване на сървър на Half Life 2 на CentOS 6

Настройване на сървър на Half Life 2 на CentOS 6

Този урок ще обхване процеса на инсталиране на сървър за игри Half Life 2 на CentOS 6 System. Стъпка 1: Инсталиране на предпоставките За да настроите ou

Настройка на Counter Strike: Source на Debian

Настройка на Counter Strike: Source на Debian

В това ръководство ще настроим сървър за игри Counter Strike: Source на Debian 7. Тези команди бяха тествани на Debian 7, но те също трябва да работят o

Как да инсталирате Unturned 2.2.5 на Debian 8

Как да инсталирате Unturned 2.2.5 на Debian 8

В това ръководство ще научите как да настроите Unturned 2.2.5 сървър на Vultr VPS, работещ с Debian 8. Забележка: Това е редактирана версия на Unturned, която не

Как да инсталирате Harbor на CentOS 7

Как да инсталирате Harbor на CentOS 7

Harbor е регистър на сървър от корпоративен клас с отворен код, който съхранява и разпространява изображения на Docker. Harbour разширява Docker Distribution с отворен код b

Как да инсталирате OpenMeetings на CentOS 7

Как да инсталирате OpenMeetings на CentOS 7

Използване на различна система? Apache OpenMeetings е приложение за уеб конференции с отворен код. Той е написан на Java и поддържа множество сървъри за бази данни. аз

Автоматично архивиране на множество MySQL или MariaDB бази данни

Автоматично архивиране на множество MySQL или MariaDB бази данни

Въведение В тази статия, разгледайте как да архивирате множество MySQL или MariaDB бази данни, които се намират на една и съща машина с помощта на персонализиран bash scrip

Как да инсталирате Jenkins на CentOS 7

Как да инсталирате Jenkins на CentOS 7

Jenkins е популярен инструмент за CI (непрекъсната интеграция) с отворен код, който се използва широко за разработване, внедряване и автоматизация на проекти. Тази статия ще

Как да инсталирате Cuberite на сървър CentOS 6 или 7

Как да инсталирате Cuberite на сървър CentOS 6 или 7

Въведение Какво е куберит? Cuberite е мащабируема реализация на сървър на Minecraft с отворен код, която е написана на C++. Той има лесен за използване plugi

Инсталиране на Teamspeak на CentOS 7

Инсталиране на Teamspeak на CentOS 7

Teamspeak е VOIP сървър, който може да се използва за комуникация на екипи/много хора. Той е сравнително лек и сигурен, тъй като се пускат актуализации

Създаване на блог на Jekyll на CentOS 7

Създаване на блог на Jekyll на CentOS 7

Използване на различна система? Jekyll е добра алтернатива на WordPress. Не изисква никакви бази данни и работи с език, който мнозина познават

Стартиране на сървър на Teamspeak 3 на CentOS 6.4

Стартиране на сървър на Teamspeak 3 на CentOS 6.4

Изпълнете следните команди, за да инсталирате сървър на Teamspeak 3. # Secure Iptables iptables -F iptables -X iptables -t nat -F iptables -t nat -X iptables -

Възходът на машините: Реални приложения на AI

Възходът на машините: Реални приложения на AI

Изкуственият интелект не е в бъдещето, тук е точно в настоящето. В този блог Прочетете как приложенията за изкуствен интелект са повлияли на различни сектори.

DDOS атаки: кратък преглед

DDOS атаки: кратък преглед

Вие също сте жертва на DDOS атаки и сте объркани относно методите за превенция? Прочетете тази статия, за да разрешите вашите запитвания.

Чудили ли сте се как хакерите печелят пари?

Чудили ли сте се как хакерите печелят пари?

Може би сте чували, че хакерите печелят много пари, но чудили ли сте се някога как печелят такива пари? нека обсъдим.

Революционни изобретения на Google, които ще улеснят живота ви.

Революционни изобретения на Google, които ще улеснят живота ви.

Искате ли да видите революционни изобретения на Google и как тези изобретения промениха живота на всяко човешко същество днес? След това прочетете в блога, за да видите изобретенията на Google.

Friday Essential: Какво се случи с колите, задвижвани от изкуствен интелект?

Friday Essential: Какво се случи с колите, задвижвани от изкуствен интелект?

Концепцията за самоуправляващи се автомобили да тръгват по пътищата с помощта на изкуствен интелект е мечта, която имаме от известно време. Но въпреки няколкото обещания, те не се виждат никъде. Прочетете този блог, за да научите повече…

Технологична сингулярност: далечно бъдеще на човешката цивилизация?

Технологична сингулярност: далечно бъдеще на човешката цивилизация?

Тъй като науката се развива с бързи темпове, поемайки много от нашите усилия, рискът да се подложим на необяснима сингулярност също нараства. Прочетете какво може да означава сингулярността за нас.

Еволюция на съхранението на данни – инфографика

Еволюция на съхранението на данни – инфографика

Методите за съхранение на данните може да се развиват от раждането на данните. Този блог обхваща развитието на съхранението на данни на базата на инфографика.

Функционалности на референтните архитектурни слоеве за големи данни

Функционалности на референтните архитектурни слоеве за големи данни

Прочетете блога, за да разберете различни слоеве в архитектурата на големи данни и техните функционалности по най-простия начин.

6 невероятни предимства от наличието на интелигентни домашни устройства в живота ни

6 невероятни предимства от наличието на интелигентни домашни устройства в живота ни

В този дигитално задвижван свят устройствата за интелигентен дом се превърнаха в решаваща част от живота. Ето няколко невероятни предимства на интелигентните домашни устройства за това как те правят живота ни струващ и по-опростен.

Актуализацията на допълнението на macOS Catalina 10.15.4 причинява повече проблеми, отколкото решава

Актуализацията на допълнението на macOS Catalina 10.15.4 причинява повече проблеми, отколкото решава

Наскоро Apple пусна macOS Catalina 10.15.4 допълнителна актуализация за отстраняване на проблеми, но изглежда, че актуализацията причинява повече проблеми, водещи до блокиране на mac машини. Прочетете тази статия, за да научите повече