{"id":85561,"date":"2022-10-07T22:09:45","date_gmt":"2022-10-08T03:09:45","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/hur-man-skapar-ett-sjalvsignerat-certifikat-i-linux\/"},"modified":"2022-10-07T22:09:45","modified_gmt":"2022-10-08T03:09:45","slug":"hur-man-skapar-ett-sjalvsignerat-certifikat-i-linux","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/hur-man-skapar-ett-sjalvsignerat-certifikat-i-linux\/","title":{"rendered":"Hur man skapar ett sj\u00e4lvsignerat certifikat i Linux"},"content":{"rendered":"
\n

Att skapa ett sj\u00e4lvsignerat SSL-certifikat i Linux \u00e4r ganska enkelt och kan g\u00f6ras med bara n\u00e5gra klick. Du kan anv\u00e4nda ett sj\u00e4lvsignerat certifikat f\u00f6r att s\u00e4kra anslutningen mellan din webbserver och en bes\u00f6kares webbl\u00e4sare. Linux g\u00f6r det v\u00e4ldigt enkelt f\u00f6r dig att generera ett certifikat och signera det med en privat nyckel.<\/p>\n

S\u00e5 h\u00e4r kan du skapa dina egna SSL-certifikat direkt fr\u00e5n din Linux-terminal.<\/p>\n

<\/span> Vad \u00e4r ett SSL-certifikat?<\/span><\/h2>\n

SSL st\u00e5r f\u00f6r Secure Socket Layer. Ett SSL-certifikat verifierar en webbplatss identitet och m\u00f6jligg\u00f6r en krypterad (s\u00e4ker) anslutning mellan webbplatsen och din webbl\u00e4sare.<\/p>\n

En s\u00e4ker anslutning kommer att kryptera all data som skickas fram och tillbaka mellan din webbl\u00e4sare och servern du kommunicerar med. Detta f\u00f6rhindrar n\u00e5gon person eller dator i mitten fr\u00e5n att f\u00e5nga upp och l\u00e4sa data som \u00f6verf\u00f6rs.<\/p>\n

<\/span> Kan jag anv\u00e4nda ett sj\u00e4lvsignerat SSL-certifikat p\u00e5 min webbplats?<\/span><\/h2>\n

Du kan installera och anv\u00e4nda ditt eget sj\u00e4lvsignerade SSL-certifikat p\u00e5 din webbplats och f\u00f6r att aktivera krypterade anslutningar. Men eftersom en betrodd certifikatutf\u00e4rdare inte har undertecknat certifikatet kommer bes\u00f6karnas webbl\u00e4sare att visa en varning som s\u00e4ger det, och anger att webbplatsen inte kan identifieras med s\u00e4kerhet p\u00e5 grund av detta.<\/p>\n

Av denna anledning \u00e4r sj\u00e4lvsignerade certifikat i allm\u00e4nhet b\u00e4st att anv\u00e4ndas f\u00f6r utvecklings- och test\u00e4ndam\u00e5l, eller f\u00f6r applikationer som ett f\u00f6retag eller ett hemintran\u00e4t d\u00e4r anv\u00e4ndare kommer fr\u00e5n ett internt n\u00e4tverk och inte ansluter via internet.<\/p>\n

\u00c5terigen, det \u00e4r viktigt att notera att \u00e4ven om ett sj\u00e4lvsignerat SSL-certifikat kan orsaka varningar i din webbl\u00e4sare, kommer det fortfarande att m\u00f6jligg\u00f6ra en s\u00e4ker anslutning som fungerar p\u00e5 exakt samma s\u00e4tt som alla certifikat som skapats av en av de betrodda myndigheterna.<\/p>\n

Om du vill generera ett SSL-certifikat f\u00f6r en offentlig webbplats men vara s\u00e4ker p\u00e5 att anv\u00e4ndarna inte f\u00e5r n\u00e5gra f\u00f6rvirrande varningar, kanske du vill unders\u00f6ka hur du kan st\u00e4lla in en free SSL-certifikat fr\u00e5n en betrodd certifikatutf\u00e4rdare.<\/p>\n

<\/span> Installerar OpenSSL p\u00e5 Linux<\/span><\/h2>\n

F\u00f6r att generera ett sj\u00e4lvsignerat SSL-certifikat p\u00e5 Linux m\u00e5ste du f\u00f6rst se till att du har OpenSSL installerat. F\u00f6r att g\u00f6ra det, \u00f6ppna en terminal och skriv in l\u00e4mpliga kommandon som motsvarar den distro du anv\u00e4nder.<\/p>\n

Om du anv\u00e4nder ett Debian-baserat system som Ubuntu eller Linux Mint:<\/p>\n

sudo apt install openssl<\/pre>\n
Om du anv\u00e4nder en RPM-baserad distro som Fedora eller CentOS:<\/p>\n
sudo dnf install openssl<\/pre>\n
S\u00e5 h\u00e4r installerar du OpenSSL p\u00e5 Arch Linux:<\/p>\n
pacman -S openssl<\/pre>\n
Det b\u00f6r ta en stund f\u00f6r ditt system att ladda ner och installera openssl<\/strong> paket.<\/p>\n
<\/span>  Skapa ditt sj\u00e4lvsignerade SSL-certifikat<\/span><\/h2>\n
N\u00e4r du har sett till att du har OpenSSL installerat kan du skapa ditt SSL-certifikat genom att ange ett enda kommando.  OpenSSL kommer att skapa certifikatet och motsvarande krypteringsnyckel i den aktuella katalogen.  S\u00e5 se till att du \u00e4r i katalogen d\u00e4r du vill att ditt certifikat och nyckel ska sparas innan du anger n\u00e5gra andra kommandon.<\/p>\n
F\u00f6r att skapa ditt sj\u00e4lvsignerade SSL-certifikat, skriv in f\u00f6ljande kommando vid prompten, och ers\u00e4tt de tv\u00e5 instanserna av min server<\/strong> med de filnamn som du vill anv\u00e4nda.<\/p>\n
openssl req -newkey rsa:4096 -x509 -sha256 -days 365 -nodes -out myserver.crt -keyout myserver.key<\/pre>\n
Kommandot genererar ett certifikat och en privat nyckel som anv\u00e4nds f\u00f6r att signera certifikatet.  Du kan namnge filerna enligt din vilja.  Ovann\u00e4mnda kommando kommer att generera ett sj\u00e4lvsignerat certifikat med 4096-bitars kryptering som \u00e4r giltigt i 365 dagar.<\/p>\n
\n<\/figure>\n
  F\u00f6r att slutf\u00f6ra processen kommer systemet att st\u00e4lla flera fr\u00e5gor om den organisation certifikatet \u00e4r avsett f\u00f6r.  Om du bara planerar att anv\u00e4nda certifikatet f\u00f6r personlig utveckling eller testning, kan du fylla i alla v\u00e4rden du vill f\u00f6rutom Vanligt namn<\/strong> f\u00e4lt.  I det h\u00e4r f\u00e4ltet ska du ange dom\u00e4nnamnet f\u00f6r webbplatsen d\u00e4r du planerar att installera certifikatet.<\/p>\n
<\/span>  Ditt SSL-certifikat \u00e4r nu redo att anv\u00e4ndas<\/span><\/h2>\n
Det \u00e4r allt som beh\u00f6vs.  Du b\u00f6r nu ha ett SSL-certifikat (CRT-fil) och krypteringsnyckeln (KEY-fil) som anv\u00e4nds f\u00f6r att signera det.  F\u00f6lj bara instruktionerna p\u00e5 plattformen d\u00e4r du vill installera ditt certifikat s\u00e5 kommer du att kunna ansluta till din webbplats med krypterade HTTPS-anslutningar.<\/p>\n
Det \u00e4r inte m\u00e5nga Linux-anv\u00e4ndare som vet detta men du kan ocks\u00e5 anv\u00e4nda OpenSSL f\u00f6r att kryptera filer, hela diskkataloger och mer.<\/p>\n
    Om f\u00f6rfattaren<\/strong><\/p>\n
            JT McGinty (14 artiklar publicerade)
<\/strong><\/p>\n
JT \u00e4r en veteran inom teknikbranschen med mer \u00e4n 25 \u00e5rs erfarenhet.  Fr\u00e5n teknisk support till programmering och systemadministration, han har gjort allt.  Han tycker s\u00e4rskilt om att l\u00e4ra nya anv\u00e4ndare friheten och kraften i Linux.<\/p>\n
                            Mer fr\u00e5n JT McGinty<\/p>\n
<\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n
G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n
Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n  
\n
\n
Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n