[openssl] Zelf een trusted auth. certificaat maken

[paulh]

Ik heb op mijn linux bak Openssl geinstalleerd staan en die gebruik ik in combinatie met apache en secure pop3.

Nou zou ik graag zelf een certificaat aanmaken die ik kan inlezen in Internet Explorer en Outlook om niet meer elke keer te moeten aanhoren dat mijn certificaat niet door een trusted party is uitgegeven. (dat kan me ook niets schelen want het is mijn eigen machine).

Weet iemand hoe je zo'n trusted authorithy certificaat moet aanmaken?

[paulh]

Ik ben er al achter:

openssl x509 -in cacert.pem -out cacert.crt

Sorry voor de overlast gooi maar dicht.

[Jordi]

Mwah, misschien heeft iemand nog een leuke toevoeging... fijn overigens dat je de oplossing post

[ralfbosz]

Maar deze is nog niet trusted. Sinds je hem zelf maakt zal de handtekening door geen enkele browser herkend worden. Je zal altijd de waarschuwing krijgen bij het aanloggen op de https://.

Nu kun je hem dan toevoegen als trusted, maar toch

[moto-moi]

Op zaterdag 22 december 2001 14:57 schreef paulh het volgende:
Ik ben er al achter:
openssl x509 -in cacert.pem -out cacert.crt

Dat maakt een auth. cerfificaat, dat klopt, maar 'trusted' is 'tie nog niet automatisch, aangezien hij niet is uitgegeven doro VeriSign o.i.d..

[paulh]

Dat is voor mij ook niet nodig want ik ben de enige en nog een paar vrienden die de van de secure connectie gebruikt maakt.

Ik heb nu gewoon het certificaat naar mijn vrienden gemailed en die importeren hem nu gewoon in hun browser of email client. En dan is hij zeg maar voor ons wel trusted.

[paulh]

Op zaterdag 22 december 2001 15:04 schreef ralfbosz het volgende:
Maar deze is nog niet trusted. Sinds je hem zelf maakt zal de handtekening door geen enkele browser herkend worden. Je zal altijd de waarschuwing krijgen bij het aanloggen op de https://.

Die waarschuwing ben ik nu kwijt omdat ik het certificaat geimporteerd heb in mijn browser bij trusted authorities.