Сертификаты SSL нужны для того, чтобы обеспечивать безопасность в разных сферах. Наиболее востребованная из них - просмотр сайтов по протоколу HTTPS. Есть не так много доверенных корневых сертификатов организаций, подписывающие остальные сертификаты для всех сайтов. Эти доверенные сертификаты хранятся на каждом ПК или смартфоне. Исходя из этого браузер понимает, что тому или иному сайту можно доверять.
Но если примите решение создать свой корневой сертификат и подписать им сертификат для своего сайта, то увидите в браузере сообщение о том, что подключение не безопасно потому что используется сертификат, которого нет в списке доверенных. Аналогично будут работать и другие программы. Но вы можете добавить свой сертификат в список доверенных в своей системе. В этой статье мы рассмотрим как установить сертификат в Ubuntu.
Как сделать сертификат доверенным в Ubuntu? Можно создать свой центр сертификации CA, используя EasyRSA, создать и подписать SSL сертификат. После использовать этот сертификат для домена localhost в Apache.
Так у вас получится три файла:
ca.crt - корневой сертификат центра сертификации;
localhost.crt - сертификат сайта подписанный центром сертификации;
localhost.key - ключ сертификата сайта.
Активируйте файл виртуального хоста Apache для сайта по умолчанию с помощью такой команды:
sudo a2ensite default-ssl
Далее откройте этот файл и найдите такие строки:
SSLCertificateFile /etc/ssl/certs/ssl-cert-snakeoil.pem SSLCertificateKeyFile /etc/ssl/private/ssl-cert-snakeoil.key
Для параметра SSLCertificateFile надо передать путь к сертификату сайта, например, localhost.crt, а для SSLCertificateKeyFile - ключу сертификата сайта. Например, localhost.key. Если сертификаты находятся в папке /etc/apache/ssl, то конфигуация будет выглядеть вот так:
SSLCertificateFile /etc/apache/ssl/localhost.crt SSLCertificateKeyFile /etc/apache/ssl/localhost.key
После этого нужно перезапустить Apache:
sudo systemctl restart apache2
Теперь у вас всё готово для того чтобы выполнить всё описанное ниже в своей системе.
Примените скидку, вставив промокод в специальное поле при оформлении заказа: