Private Key

Для безопасной передачи данных в Интернет используется криптографический протокол SSL ( Secure Sockets Layer - уровень защищённых сокетов). Для работы с ним можно воспользоваться специальным криптографическим пакетом OpenSSL. Данный продукт является открытым и свободно распространяется как в виде исходных кодов, так и в виде бинарных пакетов. Он применяется для создания сертификатов X.509, ключей DSA, RSA, DH, формирования CSR и CRT и т.д. Пакет OpenSSL по умолчанию включен в большинство дистрибутивов Unix-подобных систем (Linux, BSD, Solaris и т.п). Кроме того, его всегда можно получить на официальном сайте http://www.openssl.org/.

Создание Private Key

Private key (частный ключ) - специальный 2048 битный ключ для шифрования по алгортму RSA. PrivateKey работает совместно с с SSL сертификатом, обеспечивая защищенное HTTPS соединение между сервером и его посетителем. Для созданияPrivate key на сервере необходимо выполнить следующую команду:

openssl genrsa -des3 -out /root/security_patch/private.key 2024

*/root/security_patch/private.key - это путь к директории, в которой хранятся Ваши сертификаты. Данная команда запускает диалог, который попросит Вас ввести пароль для формирования ключа. Далее потребуется подтверждение пароля - просто введите его еще раз. Обратите внимание, что в целях безопасности, во время ввода пароля символы на экране не будут отображаться, а курсор - смещаться. Пример сессии представлен ниже.

# openssl genrsa -des3 -out /root/serts/private.key 2048
Generating RSA private key, 1024 bit long modulus
........................++++++
......++++++
e is 65537 (0x10001)
Enter pass phrase for /root/security_patch/private.key:
Verifying - Enter pass phrase for /root/security_patch/private.key:

В результате будет создан файл private.key:
*Обязательно сделайте резервную копию этого ключа на своем личном компьютере, сменном носителе и т.п. В случае его утраты, сертификат перестанет работать.

Пример Private key RSA

-----BEGIN RSA PRIVATE KEY-----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-----END RSA PRIVATE KEY-----

Полученый Private key используется для созданмя CSR-запроса, который необходим для получения сертификата подписанного в сертификационном центре. Для генерации запроса CSR необходимо выполнить в консоли сервера команду

openssl req -new -key /root/security_patch/private.key -out /root/security_patch/request.csr

Команда запустит диалог в котором Вам потребуется ответить на несколько вопросов. Обращаем внимание, что на первый запрос «Enter pass phrase for /root/security_patch/private.key» необходимо ввести пароль, выбранный при генерации Private key, а на последние два поля «A challenge password» и «An optional company name» оставьте пустыми.