LINUX.ORG.RU

openSSL: Алиса и Админ.


0

0

Сейчас первый раз столкнулся с SSL. Кратко описал, как я понял процесс и команды практической реализации этого процесса. Посмотрите, пожалуйста, все ли я правильно сделал.

Пусть сервер - Алиса, а Боб - клиент (и админ). Бобу очень не хочется, чтобы его общение с сервером (ввод паролей, переписка, сессии) ходили в электронном виде.

Боб поступает следующим образом: (Дело происходит в папке /my/ssl) 1.Изготовляет закрытый ключ и самоподписанный сертификат сертификат

#openssl req -x509 -new -out bob.crt -keyout bob.key -days 7777

Generating a 1024 bit RSA private key
++++++
++++++
writing new private key to bob.key'
Enter PEM pass phrase:
Verifying - Enter PEM pass phrase: //Пароль для ключа Боба
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [xx]:
State or Province Name (full name) [xxxxxx]:
Locality Name (eg, city) [xxxxxx]:
Organization Name (eg, company) [My Company Ltd]:Bob
Organizational Unit Name (eg, section) []:Bob
Common Name (eg, your name or your server's hostname) []:bob.example.com
Email Address []:bob@xxx.xx
#ls
bob.crt  bob.key

2. Алиса тоже изготовляет закрытый ключ, а к нему выпускает запрос на сертификат:

#mkdir alisa #cd alisa #openssl req -out alisa.example.com -pubkey -new -keyout alisa.exampe.com.key

Generating a 1024 bit RSA private key
++++++
++++++
writing new private key to 'alisa.example.com.key'
Enter PEM pass phrase: //пароль для ключа Алисы
Verifying - Enter PEM pass phrase:
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [GB]:
State or Province Name (full name) [Berkshire]:
Locality Name (eg, city) [Newbury]:
Organization Name (eg, company) [My Company Ltd]:alisa.example.com
Organizational Unit Name (eg, section) []:alisa.example.com
Common Name (eg, your name or your server's hostname) []:alisa.example.com
Email Address []:root@alisa.example.com

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
#ls
alisa.example.com.csr  alisa.example.com.key

3. Боб выдает сертификат сервера alisa.example.com на основе eё запроса (alisa.example.com.csr) подписав выдаваемый сертификат своим самоподписным сертификатом: (дело происходит в папке /my/ssl/alisa

#openssl x509 -req -days 7777 -in alisa.example.com.csr -CA ../bob.crt -CAkey ../bob.key -set_serial 01 -out alisa.example.com.crt

Signature ok
subject=/C=xx/ST=xxxxxx/L=xxxxxxxx/O=bob/OU=alisa.example.com/CN=bob/emailAddress=bob@xxxx.xx
Getting CA Private Key
Enter pass phrase for ../bob.key: //Пароль ключа Боба
#ls
alisa.example.com.crt  alisa.example.com.csr alisa.example.com.key
Теперь бобу достаточно добавить в список удостоверяющих центров клиентской машины свой сертификат, после этого он может быть уверен в том, что сертификат, предлагаемый Алисой - это именно её сертификат. Если кто-то попытается подделать сертификат алисы, то он должен не только изготовить сертификат на её имя, но и внести в список удостоверительных центров боба сертификат фальшивого УЦ.

ходили в электронном виде.

по другому никак?!

Boy_from_Jungle ★★★★ ()
Ответ на: комментарий от Boy_from_Jungle

он пытается скопипастить Танненбаума так, чтобы никто не узнал копипасту :)

Бобу очень не хочется, чтобы его общение с сервером (ввод паролей, переписка, сессии) ходили в электронном виде.

предлагаю Бобу перейти на бумажную корреспонденцию

leave ★★★★★ ()
Ответ на: комментарий от leave

а если серьезно, то уточните, пожалуйста, что именно вы хотите шифровать.

leave ★★★★★ ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.