https://opennet.me/openforum/vsluhforumID3/4657.html В состав дистрибутива openssl входят скрипты CA.sh и CA.pl (/usr/local/openssl/misc)<br>создаем корневой сертификат<br>./CA.sh -newca<br>генерируем личный ключ и сертификационный запрос сервера<br>./CA.sh -newreq<br>и подписываем его своим корневым сертификатом.<br>./CA.sh -sign<br>переписываем ключ и сертификат сервера в служебный каталог Apache<br>cp newreq.pem /usr/local/etc/apache/sslkey/server.key<br>cp newcert.pem /usr/local/etc/apache/ssl.crt/server.crt<br>Файл корневого сертификата ./demoCA/cacert.pem необходимо <br>распространить по клиентским компьютерам.<br><br><br><br>URL: http://www.opennet.ru/base/sec/apache_ssl_certification.txt.html<br>Обсуждается: http://www.opennet.ru/tips/info/681.shtml<br> https://opennet.me/openforum/vsluhforumID3/4657.html#1 Fri, 19 Nov 2004 18:25:44 GMT А еще можно пойти на http://www.cacert.org/ и получить там бесплатный сертификат.