स्थापना के लिए एसएसएल प्रमाणपत्र तैयार करना

एक वेब सर्वर पर एसएसएल प्रमाणपत्र स्थापित करने के बारे में काफी कुछ लिखा गया है, और आमतौर पर यह सवाल सिस्टम प्रशासक के लिए मुश्किल नहीं है। हालाँकि, इंस्टॉलेशन से ठीक पहले, कुछ जाँच करना अच्छा है, ताकि आप परेशान न हों "साइट के सुरक्षा प्रमाणपत्र पर भरोसा नहीं है!" (साइट का सुरक्षा प्रमाणपत्र विश्वसनीय नहीं है!) यह विशेष रूप से सच है जब आप रजिस्ट्रार से प्रमाण पत्र प्राप्त नहीं करते हैं, लेकिन ग्राहक से, जो उदाहरण के लिए, निजी कुंजियों को मिला सकते हैं या अपने पाठ संपादक के प्रारूप में कचरे को जोड़ने के साथ एक प्रमाण पत्र भेज सकते हैं।

इस प्रकार, सब कुछ तुरंत काम करने के लिए, एसएसएल प्रमाणपत्र स्थापित करने से पहले कुछ जांच करने की सलाह दी जाती है।

तो, चलिए शुरू करते हैं ...

1. प्रमाण पत्र की अखंडता की जाँच करें:

openssl x509 -noout -modulus -in certificate.crt 

यदि हम आउटपुट पर इसका मॉड्यूल प्राप्त करते हैं, तो प्रमाण पत्र की अखंडता भंग नहीं होती है। अन्यथा, एक त्रुटि होगी: "प्रमाण पत्र लोड करने में असमर्थ"।

2. इसी प्रकार, हम निजी कुंजी की अखंडता की जाँच करते हैं:

 openssl rsa -noout -modulus -in privatekey.key 

3. हम प्रमाण पत्र की वैधता अवधि देखते हैं:

 openssl x509 -noout -text -in certificate.crt | grep -e "Not Before" -e "Not After" 

4. निरस्तीकरण के लिए प्रमाण पत्र की जाँच करें ।

5. प्रमाण पत्र और निजी कुंजी की अनुरूपता की जाँच करें:

 openssl x509 -noout -modulus -in certificate.crt | openssl md5 openssl rsa -noout -modulus -in privatekey.key | openssl md5 

यदि परिणाम समान हैं, तो प्रमाण पत्र और निजी कुंजी एक दूसरे से मेल खाते हैं।

स्वचालन

यदि आपको प्रति वर्ष SSL प्रमाणपत्रों के एक जोड़े को स्थापित करने की आवश्यकता है, तो उपरोक्त आदेश काफी पर्याप्त हैं। हालांकि, जब आपको नियमित रूप से प्रमाण पत्र के साथ काम करना होता है, तो तैयार लिपियों का उपयोग करना सबसे अच्छा होता है। एक उदाहरण के रूप में, मैं अपने स्वयं के विकास को बैश के तहत सुझाव देने के लिए उद्यम करूंगा । स्क्रिप्ट इन सभी कार्यों को आपके इशारे पर अनावश्यक इशारों के बिना करेगी (उबंटू में परीक्षण किया गया है, लेकिन सबसे अधिक संभावना है कि यह अन्य लिनक्स वितरण में काम करेगा)।

 wget https://raw.githubusercontent.com/o-pod/security/master/ssl-check-matching.sh chmod a+x ssl-check-matching.sh wget https://raw.githubusercontent.com/o-pod/security/master/ssl-check-revoc.sh chmod a+x ssl-check-revoc.sh 

अखंडता और एक दूसरे के अनुपालन के लिए प्रमाण पत्र और निजी कुंजी की जाँच करना:

 ./ssl-check-matching.sh certificate.crt privatekey.key -v 

प्रमाणपत्र की वैधता अवधि और इसके निरस्तीकरण सूचियों में अनुपस्थिति की जाँच:

 ./ssl-check-revoc.sh -f certificate.crt -v 

ऊपर वर्णित परीक्षण एसएसएल प्रमाणपत्र स्थापना मुद्दों को कवर करते हैं जो मैंने कभी अभ्यास में सामना किया है। लेकिन अगर आपको लगता है कि यह किसी भी अन्य मापदंडों की जांच करने के लायक है, तो टिप्पणियों में साझा करें, मैं आभारी रहूंगा।