Ubuntu 14.04 पर ECC प्रमाणपत्र बनाएं

एलिप्टिक कर्व क्रिप्टोग्राफी (शॉर्ट के लिए ईसीसी) एक असममित कुंजी जोड़ी है जिसका उपयोग डेटा के एन्क्रिप्शन और डिक्रिप्शन के लिए किया जाता है। ईएसए आरएसए पर कुछ फायदे प्रदान करता है। ECC कुंजियाँ आकार में छोटी होती हैं, जबकि RSA के बराबर सुरक्षा प्रदान करती हैं - आवश्यक संसाधनों को कम करने और मीडिया अनुप्रयोगों, वीपीएन कनेक्शन और कई अन्य बैंडविड्थ अनुप्रयोगों के लिए बेहतर प्रदर्शन प्रदान करती हैं। यह लेख आपको बताएगा कि Ubuntu 14.04 पर एक स्व-हस्ताक्षरित EEC प्रमाणपत्र कैसे बनाया जाए। यह लेख लिनक्स के कई अन्य वितरणों पर भी काम करता है, जिसमें ओपनएसएसएल स्थापित है।

अद्यतन प्रणाली

यह सुनिश्चित करने के लिए कि सब कुछ अच्छी तरह से काम करता है, उपलब्ध नवीनतम और सबसे स्थिर सॉफ़्टवेयर का उपयोग करने के लिए अपने सिस्टम को अपडेट करना सबसे अच्छा है। निम्न आदेश चलाएँ:

apt-get update
apt-get dist-upgrade

ECC निजी कुंजी उत्पन्न करें

हम प्राइम 256 वी 1 ईसीसी वक्र का उपयोग करके एक निजी कुंजी उत्पन्न करेंगे।

openssl ecparam -out private.key -name prime256v1 -genkey

सर्टिफिकेट रिक्वेस्ट जेनरेट करें

अब, प्रमाणपत्र पर हस्ताक्षर करने के लिए CSR (प्रमाणपत्र हस्ताक्षर अनुरोध) उत्पन्न करने के लिए OpenSSL का उपयोग करें। हम 512-बिट SHA2 के साथ CSR उत्पन्न करेंगे। ध्यान दें कि यह 256-बिट या बेहतर का उपयोग करने के लिए अनुशंसित है। SHA-1 को अब इस्तेमाल करने की अनुशंसा नहीं की गई है और जल्द ही इसे हटा दिया जाएगा। SHA-1 भी अब CA (प्रमाणपत्र प्राधिकारी) द्वारा स्वीकार नहीं किया जाएगा।

openssl req -new -key private.key -out certificate.csr -sha512

यह आपको उन फ़ील्ड्स की एक सूची देगा, जिन्हें भरने की आवश्यकता है। यदि आप एक डोमेन का उपयोग कर रहे हैं, तो सुनिश्चित करें कि यह Common Nameउस डोमेन नाम पर सेट है। 'extra' attributesबाईं खाली हो सकता है।

प्रमाण पत्र बनाएं और हस्ताक्षर करें

अब आप अपने द्वारा बनाए गए CSR से अपना प्रमाणपत्र बनाएंगे और उस पर हस्ताक्षर करेंगे।

openssl x509 -req -days 365 -in certificate.csr -signkey private.key -out certificate.crt -sha512

यदि कोई त्रुटि नहीं होती है, तो आपने सफलतापूर्वक ईसीसी प्रमाण पत्र बनाया है।

सार्वजनिक उपयोग पर ध्यान दें

यदि आप सार्वजनिक रूप से या उत्पादन में प्रमाण पत्र का उपयोग करना चाहते हैं, तो सीएसआर को अपने सीए को पास करने की सिफारिश की जाती है ताकि वे आपको एक हस्ताक्षरित प्रमाण पत्र जारी कर सकें। इसके अलावा, private.keyअपने सर्वर के भीतर एक गुप्त और सुरक्षित स्थान पर रखें। सुनिश्चित करें कि फ़ाइल में केवल-पढ़ने की अनुमति है। यदि आप अपनी चाबी खो देते हैं, तो आपको कुंजी और सीएसआर को फिर से जारी करना होगा और आपके लिए एक नया प्रमाणपत्र जारी किया जाएगा।



Leave a Comment

Ubuntu 16.04 पर लाइटकार्ट शॉपिंग कार्ट प्लेटफ़ॉर्म कैसे स्थापित करें

Ubuntu 16.04 पर लाइटकार्ट शॉपिंग कार्ट प्लेटफ़ॉर्म कैसे स्थापित करें

LiteCart PHP, jQuery और HTML में लिखा गया एक स्वतंत्र और ओपन सोर्स शॉपिंग कार्ट प्लेटफॉर्म है। यह ई-कॉमर्स सॉफ्टवेअर का उपयोग करने के लिए एक सरल, हल���का और आसान है

डेबियन पर सेटअप NFS शेयर

डेबियन पर सेटअप NFS शेयर

एनएफएस एक नेटवर्क-आधारित फाइल सिस्टम है जो कंप्यूटरों को कंप्यूटर नेटवर्क पर फाइलों तक पहुंचने की अनुमति देता है। यह मार्गदर्शिका बताती है कि आप एनएफ पर फ़ोल्डर्स को कैसे उजागर कर सकते हैं

मोटोमो एनालिटिक्स को फेडोरा 28 पर कैसे स्थापित करें

मोटोमो एनालिटिक्स को फेडोरा 28 पर कैसे स्थापित करें

एक अलग प्रणाली का उपयोग? माटोमो (पूर्व में पिविक) एक ओपन सोर्स एनालिटिक्स प्लेटफॉर्म है, जो गूगल एनालिटिक्स का एक खुला विकल्प है। Matomo स्रोत को होस्ट किया गया है

Linux पर एक TeamTalk Server सेटअप करें

Linux पर एक TeamTalk Server सेटअप करें

टीमटॉक एक कॉन्फ्रेंसिंग प्रणाली है जो उपयोगकर्ताओं को उच्च-गुणवत्ता वाले ऑडियो / वीडियो वार्तालाप, टेक्स्ट चैट, स्थानांतरण फ़ाइलें और स्क्रीन साझा करने की अनुमति देती है। यह मैं

विंडोज सर्वर पर Garrys मॉड कैसे स्थापित करें

विंडोज सर्वर पर Garrys मॉड कैसे स्थापित करें

परिचय यह आलेख बताएगा कि विंडोज सर्वर 2012 पर गारस मोड सर्वर को कैसे डाउनलोड और इंस्टॉल किया जाए। यह गाइड गहराई में होने के लिए बनाया गया है।

कैसे स्थापित करें और अपने CentOS 7 सर्वर पर CyberPanel कॉन्फ़िगर करें

कैसे स्थापित करें और अपने CentOS 7 सर्वर पर CyberPanel कॉन्फ़िगर करें

एक अलग प्रणाली का उपयोग? परिचय CyberPanel बाजार पर पहला नियंत्रण पैनल है जो दोनों खुला स्रोत है और OpenLiteSpeed ​​का उपयोग करता है। क्या थी?

CentOS पर FFmpeg कैसे स्थापित करें

CentOS पर FFmpeg कैसे स्थापित करें

FFmpeg ऑडियो और वीडियो रिकॉर्ड करने, कन्वर्ट करने और स्ट्रीम करने के लिए एक लोकप्रिय ओपन सोर्स समाधान है, जो सभी प्रकार की ऑनलाइन स्ट्रीमिंग सेवाओं में व्यापक रूप से उपयोग किया जाता है। मैं

SSH का उपयोग करके LUKS डिस्क एन्क्रिप्शन पर LVM को दूरस्थ रूप से अनलॉक करने के लिए CentOS 7 स्थापित और सेटअप करें

SSH का उपयोग करके LUKS डिस्क एन्क्रिप्शन पर LVM को दूरस्थ रूप से अनलॉक करने के लिए CentOS 7 स्थापित और सेटअप करें

एलयूकेएस (लिनक्स यूनिफाइड की सेटअप) लिनक्स के लिए उपलब्ध विभिन्न डिस्क एन्क्रिप्शन प्रारूपों में से एक है जो प्लेटफॉर्म एग्नॉस्टिक है। यह ट्यूटोरियल आपको बुद्धि प्रदान करेगा

अपने Vultr VPS को कैसे एक्सेस करें

अपने Vultr VPS को कैसे एक्सेस करें

Vultr अपने VPS को कॉन्फ़िगर करने, स्थापित करने और उपयोग करने के लिए कई अलग-अलग तरीके प्रदान करता है। क्रेडेंशियल एक्सेस करें आपके VPS के लिए डिफ़ॉल्ट एक्सेस क्रेडेंशियल ar

CentOS 7 पर अक्टूबर CMS को कैसे स्थापित करें

CentOS 7 पर अक्टूबर CMS को कैसे स्थापित करें

अक्टूबर एक खुला स्रोत सामग्री प्रबंधन प्रणाली है जो लारवेल PHP फ्रेमवर्क पर आधारित है। एक सुरुचिपूर्ण इंटरफ़ेस और एक संक्षिप्त मॉड्यूलर वास्तुकला के साथ