Hasilkan Sertifikat ECC di Ubuntu 14.04

Elliptic Curve Cryptography (ECC) adalah pasangan kunci asimetris yang digunakan untuk enkripsi dan dekripsi data. ECC menawarkan beberapa keunggulan dibandingkan RSA. Kunci ECC berukuran lebih kecil, sambil memberikan keamanan yang setara dengan RSA - mengurangi sumber daya yang dibutuhkan dan memberikan kinerja yang lebih baik untuk aplikasi media, koneksi VPN, dan banyak aplikasi bandwidth lainnya. Artikel ini akan menunjukkan kepada Anda cara membuat sertifikat EEC yang ditandatangani sendiri pada Ubuntu 14.04. Artikel ini juga berfungsi di banyak distribusi Linux lain yang telah menginstal OpenSSL.

Perbarui Sistem

Untuk memastikan semuanya berjalan dengan baik, yang terbaik adalah memperbarui sistem Anda untuk menggunakan perangkat lunak terbaru dan paling stabil yang tersedia. Jalankan perintah berikut:

apt-get update
apt-get dist-upgrade

Hasilkan Kunci Pribadi ECC

Kami akan menghasilkan kunci pribadi menggunakan kurva ECC prime256v1.

openssl ecparam -out private.key -name prime256v1 -genkey

Buat Permintaan Sertifikat

Sekarang, gunakan OpenSSL untuk menghasilkan CSR (Certificate Signing Request) untuk menandatangani sertifikat. Kami akan menghasilkan CSR dengan SHA2 512-bit. Perhatikan bahwa disarankan untuk menggunakan 256-bit atau lebih baik. SHA-1 tidak direkomendasikan untuk digunakan lagi dan akan segera ditinggalkan. SHA-1 juga tidak akan lagi diterima oleh CA (Certificate Authorities).

openssl req -new -key private.key -out certificate.csr -sha512

Ini akan memberi Anda daftar bidang yang perlu diisi. Jika Anda menggunakan domain, pastikan bahwa Common Namedisetel ke nama domain itu. The 'extra' attributesboleh kosong kiri.

Buat dan Tandatangani Sertifikat

Anda sekarang akan membuat dan menandatangani sertifikat Anda dari CSR yang sebelumnya Anda buat.

openssl x509 -req -days 365 -in certificate.csr -signkey private.key -out certificate.crt -sha512

Jika tidak ada kesalahan terjadi, maka Anda telah berhasil membuat sertifikat ECC.

Catatan tentang Penggunaan Publik

Jika Anda ingin menggunakan sertifikat secara publik, atau dalam produksi, maka direkomendasikan untuk meneruskan CSR ke CA Anda agar mereka mengeluarkan sertifikat yang ditandatangani kepada Anda. Juga, simpan private.keydi lokasi rahasia dan aman di dalam server Anda. Pastikan file tersebut memiliki izin hanya baca. Jika Anda kehilangan kunci Anda, maka Anda harus membuat ulang kunci dan CSR untuk memiliki sertifikat baru yang dikeluarkan untuk Anda.



Leave a Comment

Wawasan tentang 26 Teknik Analisis Data Besar: Bagian 1

Wawasan tentang 26 Teknik Analisis Data Besar: Bagian 1

Wawasan tentang 26 Teknik Analisis Data Besar: Bagian 1

6 Hal yang Sangat Menggila dari Nintendo Switch

6 Hal yang Sangat Menggila dari Nintendo Switch

Banyak dari Anda tahu Switch keluar pada Maret 2017 dan fitur-fitur barunya. Bagi yang belum tahu, kami sudah menyiapkan daftar fitur yang membuat 'Switch' menjadi 'gadget yang wajib dimiliki'.

Janji Teknologi Yang Masih Belum Ditepati

Janji Teknologi Yang Masih Belum Ditepati

Apakah Anda menunggu raksasa teknologi untuk memenuhi janji mereka? periksa apa yang belum terkirim.

Fungsionalitas Lapisan Arsitektur Referensi Big Data

Fungsionalitas Lapisan Arsitektur Referensi Big Data

Baca blog untuk mengetahui berbagai lapisan dalam Arsitektur Big Data dan fungsinya dengan cara yang paling sederhana.

Bagaimana AI Dapat Membawa Otomatisasi Proses ke Tingkat Selanjutnya?

Bagaimana AI Dapat Membawa Otomatisasi Proses ke Tingkat Selanjutnya?

Baca ini untuk mengetahui bagaimana Kecerdasan Buatan menjadi populer di antara perusahaan skala kecil dan bagaimana hal itu meningkatkan kemungkinan untuk membuat mereka tumbuh dan memberi keunggulan pada pesaing mereka.

CAPTCHA: Berapa Lama Itu Bisa Tetap Menjadi Teknik yang Layak Untuk Perbedaan Human-AI?

CAPTCHA: Berapa Lama Itu Bisa Tetap Menjadi Teknik yang Layak Untuk Perbedaan Human-AI?

CAPTCHA telah berkembang cukup sulit bagi pengguna untuk dipecahkan dalam beberapa tahun terakhir. Apakah itu akan tetap efektif dalam deteksi spam dan bot di masa mendatang?

Singularitas Teknologi: Masa Depan Peradaban Manusia yang Jauh?

Singularitas Teknologi: Masa Depan Peradaban Manusia yang Jauh?

Saat Sains Berkembang dengan kecepatan tinggi, mengambil alih banyak upaya kita, risiko menundukkan diri kita pada Singularitas yang tidak dapat dijelaskan juga meningkat. Baca, apa arti singularitas bagi kita.

Telemedicine Dan Perawatan Kesehatan Jarak Jauh: Masa Depan Ada Di Sini

Telemedicine Dan Perawatan Kesehatan Jarak Jauh: Masa Depan Ada Di Sini

Apa itu telemedicine, perawatan kesehatan jarak jauh dan dampaknya terhadap generasi mendatang? Apakah itu tempat yang bagus atau tidak dalam situasi pandemi? Baca blog untuk menemukan tampilan!

Pernahkah Anda Bertanya-tanya Bagaimana Hacker Menghasilkan Uang?

Pernahkah Anda Bertanya-tanya Bagaimana Hacker Menghasilkan Uang?

Anda mungkin pernah mendengar bahwa peretas menghasilkan banyak uang, tetapi pernahkah Anda bertanya-tanya bagaimana cara mereka mendapatkan uang sebanyak itu? mari berdiskusi.

Pembaruan Tambahan macOS Catalina 10.15.4 Menyebabkan Lebih Banyak Masalah Daripada Menyelesaikan

Pembaruan Tambahan macOS Catalina 10.15.4 Menyebabkan Lebih Banyak Masalah Daripada Menyelesaikan

Baru-baru ini Apple merilis macOS Catalina 10.15.4 pembaruan suplemen untuk memperbaiki masalah tetapi tampaknya pembaruan menyebabkan lebih banyak masalah yang mengarah ke bricking mesin mac. Baca artikel ini untuk mempelajari lebih lanjut