Удостоверяющий центр OpenSSL

Перевод: OpenSSL Certificate Authority
Автор: Джэми Нгуен (Jamie Nguyen)

В этом руководстве рассматривается работа с вашим собственным удостоверяющим центром (CA - Certificate Authority) при помощи инструментов командной строки OpenSSL. С его помощью можно решать такие задачи как выпуск сертификатов серверов для защиты веб-сайта в локальной сети или выпуск сертификатов клиентов для их аутентификации на сервере.

Введение

• Создание корневой пары
  
  • Подготовка каталога
  • Подготовка файла конфигурации
  • Создание корневого ключа
  • Создание корневого сертификата
  • Проверка корневого сертификата
• Создание промежуточной пары
  
  • Подготовка каталога
  • Создание промежуточного ключа
  • Создание промежуточного сертификата
  • Проверка промежуточного сертификата
  • Создание файла цепочки сертификатов
• Подписание сертификатов сервера и клиента
  
  • Создание ключа
  • Создание сертификата
  • Проверка сертификата
  • Установка сертификата
• Списки отозванных сертификатов - CRL
  
  • Подготовка файла конфигурации
  • Создание CRL
  • Отзыв сертификата
  • Использование CRL сервером
  • Использование CRL клиентом
• Протокол интерактивного статуса сертификата - OCSP
  
  • Подготовка файла конфигурации
  • Создание пары OCSP
  • Отзыв сертификата
• Приложения
  
  • Файл конфигурации корневого удостоверяющего центра
  • Файл конфигурации промежуточного удостоверяющего центра