Generowanie CSR za pomocą OpenSSL - Historia wersji

42E5 o 15:58, 26 kwi 2024

2024-04-26T15:58:09Z

← poprzednia wersja		Wersja z 17:58, 26 kwi 2024
Linia 1:		Linia 1:
	{{Odpowiedzialność za obszar kliencki}}		{{Odpowiedzialność za obszar kliencki}}
	Przykładowe polecenie dla użytkownika z ID <tt>439d</tt> w serwisie korzystającym z domeny certyfikatów <tt>demo.cybo.pl</tt> do samodzielnego wygenerowania nowego klucza prywatnego w formacie [https://en.wikipedia.org/wiki/Privacy-Enhanced_Mail PEM] do pliku <tt>439d.key</tt> oraz odpowiadającego CSR w formacie PEM do pliku <tt>439d.csr</tt> przy użyciu [[OpenSSL]]:		Przykładowe polecenie dla użytkownika z ID <code>439d</code> w serwisie korzystającym z [[Domena certyfikatów\|domeny certyfikatów]] <code>demo.cybo.pl</code> do samodzielnego wygenerowania nowego klucza prywatnego w formacie [https://en.wikipedia.org/wiki/Privacy-Enhanced_Mail PEM] do pliku <code>439d.key</code> oraz odpowiadającego CSR w formacie PEM do pliku <code>439d.csr</code> przy użyciu [[OpenSSL]]:
	<pre>openssl req -newkey rsa:2048 -nodes -keyout - -out 439d.csr -subj "/CN=439d@demo.cybo.pl" \| openssl pkcs8 -topk8 -out 439d.key		<pre>openssl req -newkey rsa:2048 -nodes -keyout - -out 439d.csr -subj "/CN=439d@demo.cybo.pl" \| openssl pkcs8 -topk8 -out 439d.key
	</pre>		</pre>

	Uwagi:		Uwagi:
	* W trakcie wykonywania powyższego polecenia program zapyta dwukrotnie o hasło, które będzie służyć do zaszyfrowania pliku z kluczem prywatnym, co podnosi jego bezpieczeństwo. Hasło to będzie potrzebne przy korzystaniu z klucza prywatnego. Istnieje możliwość wygenerowania klucza prywatnego bez hasła (mniej bezpieczne) poprzez dodanie do powyższego polecenia <tt>openssl pkcs8</tt> parametru <tt>-nocrypt</tt>		* W trakcie wykonywania powyższego polecenia program zapyta dwukrotnie o hasło, które będzie służyć do zaszyfrowania pliku z kluczem prywatnym, co podnosi jego bezpieczeństwo. Hasło to będzie potrzebne przy korzystaniu z klucza prywatnego. Istnieje możliwość wygenerowania klucza prywatnego bez hasła (mniej bezpieczne) poprzez dodanie do powyższego polecenia <code>openssl pkcs8</code> parametru <code>-nocrypt</code>
	* ~~Hasła~~ stosowane do szyfrowania kluczy prywatnych powinny być możliwie trudne do złamania a kopie plików zawierających klucze prywatne powinny być bezpiecznie usuwane gdy nie będą już potrzebne. Przykład polecenia do wygenerowania losowego, 256-bitowego hasła: <pre>openssl rand -base64 32</pre>		* Ze względów bezpieczeństwa hasła stosowane do szyfrowania kluczy prywatnych powinny być możliwie trudne do złamania a kopie plików zawierających klucze prywatne powinny być bezpiecznie usuwane gdy nie będą już potrzebne. Przykład polecenia do wygenerowania losowego, 256-bitowego hasła: <pre>openssl rand -base64 32</pre>

	[[Category:OpenSSL]]		[[Category:OpenSSL]]

42E5 o 08:15, 6 lut 2024

2024-02-06T08:15:58Z

← poprzednia wersja		Wersja z 10:15, 6 lut 2024
Linia 1:		Linia 1:
	{{Odpowiedzialność za obszar kliencki}}		{{Odpowiedzialność za obszar kliencki}}
	Przykładowe polecenie dla użytkownika z ID <tt>439d</tt> w serwisie korzystającym z domeny certyfikatów <tt>demo.cybo.pl</tt> do samodzielnego wygenerowania nowego klucza prywatnego w formacie [https://en.wikipedia.org/wiki/Privacy-Enhanced_Mail PEM] do pliku <tt>439d.key</tt> oraz odpowiadającego CSR w formacie PEM do pliku <tt>439d.csr</tt> przy użyciu [[OpenSSL]]:		Przykładowe polecenie dla użytkownika z ID <tt>439d</tt> w serwisie korzystającym z domeny certyfikatów <tt>demo.cybo.pl</tt> do samodzielnego wygenerowania nowego klucza prywatnego w formacie [https://en.wikipedia.org/wiki/Privacy-Enhanced_Mail PEM] do pliku <tt>439d.key</tt> oraz odpowiadającego CSR w formacie PEM do pliku <tt>439d.csr</tt> przy użyciu [[OpenSSL]]:
	<pre>openssl req ~~-new~~ -newkey rsa:2048 -keyout ~~439d.key~~ -out 439d.csr -subj "/CN=439d@demo.cybo.pl"		<pre>openssl req -newkey rsa:2048 -nodes -keyout - -out 439d.csr -subj "/CN=439d@demo.cybo.pl" \| openssl pkcs8 -topk8 -out 439d.key
	</pre>		</pre>

	Uwagi:		Uwagi:
	* W trakcie wykonywania powyższego polecenia program zapyta dwukrotnie o hasło, które będzie służyć do zaszyfrowania pliku z kluczem prywatnym, co podnosi jego bezpieczeństwo. Hasło to będzie potrzebne przy korzystaniu z klucza prywatnego. Istnieje możliwość wygenerowania klucza prywatnego bez hasła (mniej bezpieczne) poprzez dodanie do powyższego polecenia parametru <tt>-~~nodes~~</tt>		* W trakcie wykonywania powyższego polecenia program zapyta dwukrotnie o hasło, które będzie służyć do zaszyfrowania pliku z kluczem prywatnym, co podnosi jego bezpieczeństwo. Hasło to będzie potrzebne przy korzystaniu z klucza prywatnego. Istnieje możliwość wygenerowania klucza prywatnego bez hasła (mniej bezpieczne) poprzez dodanie do powyższego polecenia <tt>openssl pkcs8</tt> parametru <tt>-nocrypt</tt>
			* Hasła stosowane do szyfrowania kluczy prywatnych powinny być możliwie trudne do złamania a kopie plików zawierających klucze prywatne powinny być bezpiecznie usuwane gdy nie będą już potrzebne. Przykład polecenia do wygenerowania losowego, 256-bitowego hasła: <pre>openssl rand -base64 32</pre>

	[[Category:OpenSSL]]		[[Category:OpenSSL]]

42E5 o 21:15, 14 gru 2023

2023-12-14T21:15:28Z

← poprzednia wersja		Wersja z 23:15, 14 gru 2023
Linia 1:		Linia 1:
	{{Odpowiedzialność za obszar kliencki}}		{{Odpowiedzialność za obszar kliencki}}
	Przykładowe polecenie dla użytkownika ~~o nazwie~~ <tt>439d</tt> w serwisie korzystającym z domeny certyfikatów <tt>demo.cybo.pl</tt> do samodzielnego wygenerowania nowego klucza prywatnego w formacie [https://en.wikipedia.org/wiki/Privacy-Enhanced_Mail PEM] do pliku <tt>439d.key</tt> oraz odpowiadającego CSR w formacie PEM do pliku <tt>439d.csr</tt> przy użyciu [[OpenSSL]]:		Przykładowe polecenie dla użytkownika z ID <tt>439d</tt> w serwisie korzystającym z domeny certyfikatów <tt>demo.cybo.pl</tt> do samodzielnego wygenerowania nowego klucza prywatnego w formacie [https://en.wikipedia.org/wiki/Privacy-Enhanced_Mail PEM] do pliku <tt>439d.key</tt> oraz odpowiadającego CSR w formacie PEM do pliku <tt>439d.csr</tt> przy użyciu [[OpenSSL]]:
	<pre>openssl req -new -newkey rsa:2048 -keyout 439d.key -out 439d.csr -subj "/CN=439d@demo.cybo.pl"		<pre>openssl req -new -newkey rsa:2048 -keyout 439d.key -out 439d.csr -subj "/CN=439d@demo.cybo.pl"
	</pre>		</pre>

42E5 o 09:09, 20 lis 2023

2023-11-20T09:09:32Z

← poprzednia wersja		Wersja z 11:09, 20 lis 2023
Linia 3:		Linia 3:
	<pre>openssl req -new -newkey rsa:2048 -keyout 439d.key -out 439d.csr -subj "/CN=439d@demo.cybo.pl"		<pre>openssl req -new -newkey rsa:2048 -keyout 439d.key -out 439d.csr -subj "/CN=439d@demo.cybo.pl"
	</pre>		</pre>

			Uwagi:
			* W trakcie wykonywania powyższego polecenia program zapyta dwukrotnie o hasło, które będzie służyć do zaszyfrowania pliku z kluczem prywatnym, co podnosi jego bezpieczeństwo. Hasło to będzie potrzebne przy korzystaniu z klucza prywatnego. Istnieje możliwość wygenerowania klucza prywatnego bez hasła (mniej bezpieczne) poprzez dodanie do powyższego polecenia parametru <tt>-nodes</tt>

	[[Category:OpenSSL]]		[[Category:OpenSSL]]

42E5 o 09:03, 20 lis 2023

2023-11-20T09:03:14Z

← poprzednia wersja		Wersja z 11:03, 20 lis 2023
Linia 1:		Linia 1:
	{{Odpowiedzialność za obszar kliencki}}		{{Odpowiedzialność za obszar kliencki}}
	Przykładowe polecenie dla użytkownika o nazwie <tt>439d</tt> w serwisie korzystającym z domeny certyfikatów <tt>demo.cybo.pl</tt> do samodzielnego wygenerowania nowego klucza prywatnego w formacie PEM do pliku <tt>439d.key</tt> oraz odpowiadającego CSR w formacie ~~[https://en.wikipedia.org/wiki/Privacy-Enhanced_Mail~~ PEM] do pliku <tt>439d.csr</tt> przy użyciu [[OpenSSL]]:		Przykładowe polecenie dla użytkownika o nazwie <tt>439d</tt> w serwisie korzystającym z domeny certyfikatów <tt>demo.cybo.pl</tt> do samodzielnego wygenerowania nowego klucza prywatnego w formacie [https://en.wikipedia.org/wiki/Privacy-Enhanced_Mail PEM] do pliku <tt>439d.key</tt> oraz odpowiadającego CSR w formacie PEM do pliku <tt>439d.csr</tt> przy użyciu [[OpenSSL]]:
	<pre>openssl req -new -newkey rsa:2048 -keyout 439d.key -out 439d.csr -subj "/CN=439d@demo.cybo.pl"		<pre>openssl req -new -newkey rsa:2048 -keyout 439d.key -out 439d.csr -subj "/CN=439d@demo.cybo.pl"
	</pre>		</pre>

	[[Category:OpenSSL]]		[[Category:OpenSSL]]

42E5 o 09:02, 20 lis 2023

2023-11-20T09:02:43Z

← poprzednia wersja		Wersja z 11:02, 20 lis 2023
Linia 1:		Linia 1:
	{{Odpowiedzialność za obszar kliencki}}		{{Odpowiedzialność za obszar kliencki}}
	Przykładowe polecenie dla użytkownika o nazwie <tt>439d</tt> w serwisie korzystającym z domeny certyfikatów <tt>demo.cybo.pl</tt> do samodzielnego wygenerowania nowego klucza prywatnego w formacie PEM do pliku <tt>439d.key</tt> oraz odpowiadającego CSR w formacie PEM do pliku <tt>439d.csr</tt> przy użyciu [[OpenSSL]]:		Przykładowe polecenie dla użytkownika o nazwie <tt>439d</tt> w serwisie korzystającym z domeny certyfikatów <tt>demo.cybo.pl</tt> do samodzielnego wygenerowania nowego klucza prywatnego w formacie PEM do pliku <tt>439d.key</tt> oraz odpowiadającego CSR w formacie [https://en.wikipedia.org/wiki/Privacy-Enhanced_Mail PEM] do pliku <tt>439d.csr</tt> przy użyciu [[OpenSSL]]:
	<pre>openssl req -new -newkey rsa:2048 -keyout 439d.key -out 439d.csr -subj "/CN=439d@demo.cybo.pl"		<pre>openssl req -new -newkey rsa:2048 -keyout 439d.key -out 439d.csr -subj "/CN=439d@demo.cybo.pl"
	</pre>		</pre>

	[[Category:OpenSSL]]		[[Category:OpenSSL]]

42E5: Utworzono nową stronę "{{Odpowiedzialność za obszar kliencki}} Przykładowe polecenie dla użytkownika o nazwie `439d` w serwisie korzystającym z domeny certyfikatów `demo.cybo.p…"`

2023-11-20T08:38:47Z Utworzono nową stronę "{{Odpowiedzialność za obszar kliencki}} Przykładowe polecenie dla użytkownika o nazwie <tt>439d</tt> w serwisie korzystającym z domeny certyfikatów <tt>demo.cybo.p…" Nowa strona {{Odpowiedzialność za obszar kliencki}} Przykładowe polecenie dla użytkownika o nazwie <tt>439d</tt> w serwisie korzystającym z domeny certyfikatów <tt>demo.cybo.pl</tt> do samodzielnego wygenerowania nowego klucza prywatnego w formacie PEM do pliku <tt>439d.key</tt> oraz odpowiadającego CSR w formacie PEM do pliku <tt>439d.csr</tt> przy użyciu [[OpenSSL]]: <pre>openssl req -new -newkey rsa:2048 -keyout 439d.key -out 439d.csr -subj "/CN=439d@demo.cybo.pl" </pre> [[Category:OpenSSL]]