Openssl

Asennus

1. Asennetaan Openssl

 aptitude install openssl

2. Luodaan kansio locacerts

mkdir /etc/ssl/localcerts

3. Siirry hakemistoon /etc/openssl/localcerts

 cd /etc/ssl/localcerts

RootCA - Root sertifikaatti

1. Luodaan RSA avain

 openssl genrsa -des3 -out rootCA.key 4096

• des3 = salasana suojattu
• rootCA.key = tiedoston nimi
• 4096 = RSA avaimen pituus

2. Luodaan sertifikaatti

openssl req -x509 -new -nodes -key rootCA.key -days 36500 -out rootCA.crt