ssl [vsc wiki]

1. берем 3 любых файла(желательно бинарники) и кладем в одну папку

2. В первую очередь надо создать ваш приватный ключ 2048 бит

  openssl genrsa -out server.key -des3 -rand file1:file2:file3 2048

Программа предложит вам ввести пароль и сохранит ключ в файле server.key (последние несколько раз выплевывала ключ на экран. сохранял руками)

file1:file2:file3 - фийлы из пункта 1

3.Один неприятный сторонний эффект ключа с паролем это то что Apache будет всякий раз спрашивать пароль при старте. решается снятием пароля:

  openssl rsa -in server.key -out server.pem

4. После того как приватный ключ сгенерирован может быть сгенерирован запрос на подпись сертификатов(CSR —).

  openssl req -new -key server.pem -out server.csr
пример ответов:
<code>  bill-plan# openssl req -new -key server.pem -out server.csr
  You are about to be asked to enter information that will be incorporated
  into your certificate request.
  What you are about to enter is what is called a Distinguished Name or a DN.
  There are quite a few fields but you can leave some blank
    For some fields there will be a default value,
  If you enter '.', the field will be left blank.
  -----
  Country Name (2 letter code) [AU]:'''RU'''
  State or Province Name (full name) [Some-State]:'''St. Petersburg'''
  Locality Name (eg, city) []:'''St. Petersburg'''
  Organization Name (eg, company) [Internet Widgits Pty Ltd]:'''pioneer-lan'''
  Organizational Unit Name (eg, section) []:'''technical department'''
  Common Name (eg, YOUR name) []:'''bill.pioneer-lan.ru'''
  Email Address []:'''admin@pioneer-lan.ru'''
  Please enter the following 'extra' attributes
  to be sent with your certificate request
  A challenge password []:
  An optional company name []:

5. Генерация самоподписанного сертификата

  openssl x509 -req -days 900 -in server.csr -signkey server.pem -out server.crt

6. далее кладем все по местам

  cp server.pem /usr/local/etc/apache/ssl.key/server.key
  cp server.crt /usr/local/etc/apache/ssl.crt/server.crt

7. /usr/local/etc/rc.d/apache restart и радуемся жизни ;-)