boscard.pl

Mamy już swoje CA i SubCA więc czas wygenerować certyfikat do naszego blogu. Z wykorzystaniem TinyCA robi się to banalnie kilkoma kliknięciami.

Czytaj dalej →

Skoro mamy już swoje CA, to warto stworzyć SubCA, czyli takie CA, które będzie podpisane przez to utworzone wcześniej, a samo będzie podpisywać certyfikaty już bezpośrednio do wystawienia.

Czytaj dalej →

Kto mnie zna, to wie, że mam trochę „hopla” na punkcie robienia wszystkiego samemu.

Od jakiegoś czasu posiadam własną domenę i jakąś maszynkę, która ją obsługuje. Postawiłem na niej blog i inne dobrodziejstwa.
Niestety w tych złych czasach nie można nikomu ufać więc i logowanie na bloga powinno być szyfrowane. Jak ktoś ma pieniądze, to można kupić certyfikat, który się tym ładnie zajmie, a jak ktoś skąpi grosza na to, to zawsze można wygenerować sobie samemu certa i cieszyć się bezpieczeństwem 🙂
Niestety jak tych certów potrzeba więcej klikanie akceptacji wyjątku w FF zaczyna się robić uciążliwe.
Dlatego przez jakiś czas rozglądałem się za narzędziem, dzięki któremu mógłbym stworzyć swoje własne CA, dzięki czemu wystarczyłoby zaakceptować tylko jeden certyfikat, a wszystkie podpisane nim certyfikaty będą identyfikowane jako zaufane.

Oprogramowania do tego jest sporo, ale chyba najprostszym do uruchomienia i użytkowania jest TinyCA.
Postaram się w miarę przystępny sposób opisać proces instalacji i tworzenia własnego CA w oparciu o to oprogramowanie 🙂
Czytaj dalej →