Create a Self Sign Certificate

Certificate

כשרוצים לבנות אתר ולהשתמש ב ssl, בהנחה שאני מכיר את בעל האתר (את המפתח הפומבי שלו) וסומך עליו, בעל האתר יכול לייצר לעצמו סרטיפיקט משלו (בלי CA) ולהשתמש בו לצורך תעבורה מוצפנת באופן הבא:
makecert.exe -r -a sha1 -n CN=localhost -sky exchange -pe -b 01/01/2000 -e 01/01/2050 -ss my -sr localmachine
זה יוסיף אוטומטית את הסרטיפיקט ל local machine תחת ה personal storage.
ה CN מייצג את הדומיין של האתר.
את ה SSL אפשר להגדיר עם httpcfg באופן הבא httpcfg set ssl -i 0.0.0.0:3333 -h xxxx
כאשר xxxx הוא ה thumbprint של הסרטיפיקט שיצרנו.

Post a Comment

Previous Post Next Post