Как создать самозаверяющий сертификат, который использует SNI? - PullRequest
Новая
       121

Как создать самозаверяющий сертификат, который использует SNI?

0 голосов
/ 02 марта 2020

ОК - даю. У меня есть проект, который меня попросили сделать, и я хочу его протестировать (люди говорят, что тестирование это хорошо). Я пытаюсь протестировать некоторые логи маршрутизатора c, которые следят за сертификатами с расширением SNI. Я могу сгенерировать самоподписанный сертификат с OpenSSL, и Apache может быть создан для использования SNI, но как мне сказать OpenSSL сгенерировать самоподписанный сертификат со строкой SNI? В конце я хочу что-то вроде этого:

  • Домен = disruptix.com
  • Субдомены и их сертификаты red.disruptix.com, green.disruptix.com, blue.disruptix. com
  • Я сгенерирую три сертификата для красного, зеленого и синего, каждый со строками SNI красного, зеленого и синего.
  • Router logi c будет искать SNI в поисках red, green или blue.disruptix.com и примените соответствующие правила управления трафиком c.

Я знаю, что SNI действительно не то, что нужно использовать, но мне говорят, что это то, что нужно. Как мне создать эти самозаверяющие сертификаты?

1 Ответ

0 голосов
/ 02 марта 2020

Чтобы создать самоподписанный сертификат, создайте каталог только для этого и выполните следующую команду: 

openssl req -newkey rsa:2048 -nodes -keyout key.key -x509 -days 365 -out certificate.crt

Эта команда выше создаст 2048-битный сертификат RSA, действительный в течение 365 дней. Я не уверен, есть ли что-то особенное в sni, кроме того, что вы используете общий IP-адрес. И, чтобы настроить его, используйте виртуальные хосты, основанные на имени, за дополнительной информацией обращайтесь к https://cwiki.apache.org/confluence/display/HTTPD/NameBasedSSLVHostsWithSNI.

В основном он настроен так: 

<VirtualHost 1.2.3.4:80>
ServerAdmin email@example1.com
ServerName example1.com #This says that if the ip is accessed through example1.com, display the document root for example1.com, and take all the config from this virtualhost
DocumentRoot /path/to/document/root/for/example1.com
</VirtualHost>

<VirtualHost 1.2.3.4:80>
ServerAdmin email@example2.com
ServerName example2.com #This says that if the ip is accessed through example1.com, display the document root for example2.com, and take all the config from this virtualhost
DocumentRoot /path/to/document/root/for/example2.com
</VirtualHost>
...