03 - 伺服器建置與管理 -

本文將手把手教學如何在 Linux 環境下利用 OpenSSL 工具建立一組自簽憑證。 sudo apt install openssl. -new：建立一個新的憑證請求。 -newkey rsa:4096：同時產生一組新的 4096 位元 RSA 金鑰。 -nodes：不對私鑰進行加密（不使用 DES 加密）。 -x509：直接產生自簽憑證，而非產生 CSR。 -sha256：採用 SHA256 演算法進行摘要計算。 -days 365：設定憑證有效期限為 365 天。 -keyout domain.k

備份/還原憑證 請將5.7.1 章節指定的憑證鏈與金鑰檔案備份起來(金鑰、伺服器憑證、中繼憑證), 再依照5.7.2 至5.7.3 章節的步驟設定, 即可還原憑證。

若屬於中華電信公司各單位申請SSL憑證者,請從企業入口網站電子表單之資訊表單IS14- 伺服器應用軟體憑證申請/異動單提出申請。

本手冊適用於Apache Server 環境下之SSL伺服器軟體憑證安裝 本手冊的安裝程序,已經在Apache 2.2.29 與Apache 2.4.39版測試過,您所使用的版本或環境可能與本版本有所差異,若是如此則請參考您的Web Server 及SSL模組相關使用手冊,適度調整SSL伺服軟體憑證安裝步驟。

首先進到 /etc/ssl/ 產生金鑰 (private key) 使用這把金鑰產生 CSR 憑證請求檔 2024-05-21 補充，因為每年都要產生一次，有時候忘記 CSR 要輸入的東西，就可以使用以下指令來看查看之前產生 CSR 時填入的資訊 在「noter.tw」查看更多資訊 經過上述步驟後，在 /etc/ssl/ 下會多出 server.key 及 server.csr，回到 TWCA 官網第 3 點的描述 透過 cat 印出剛剛產生的 CSR 複製「—–BEGIN NEW CERTIFICAT

卡巴斯基安全中心 Linux 提供了兩種重新發佈網頁伺服器憑證的方式；兩種方法之間的選擇取決於您是否透過行動協議（即透過使用行動憑證）連線和管理行動裝置。

使用 OpenSSL 建立自簽名 HTTPS 憑證，詳細示範產生私鑰、CSR 與憑證並匯入信任庫，於 Docker、Nginx 等內部環境啟用加密連線，確保敏感訊息安全並排除不安全警告。