TLS Сертификаты и Ключи в Linux

Создание Самоподписанного Сертификата

1. Создать Ключ:

   openssl genrsa -out server.key 2048

2. Создать Запрос на Сертификат:

   openssl req -new -key server.key -out server.csr

3. Создать Сертификат:

   openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

Создание Собственного Центра Сертификации (CA)

1. Создать Ключ CA:

   openssl genrsa -out ca.key 2048

2. Создать Сертификат CA:

   openssl req -x509 -new -nodes -key ca.key -sha256 -days 3650 -out ca.crt

3. Подписать Серверный Сертификат CA:

   openssl x509 -req -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt -days 365 -sha256

Долгосрочный Сертификат

Для создания сертификата с большим сроком действия (но не рекомендуется бесконечный):

openssl req -x509 -new -nodes -key server.key -sha256 -days 99999 -out server.crt