Ziurtagiri digital bat sortzeko (probarako) ondorengo:
http://www.verisign.es/
http://www.hispassl.com
Apache SSL konfiguratzeko:
http://www.debian-administration.org/articles/349
https://help.ubuntu.com/ubuntu/serverguide/es/httpd.html
http://www.apache-ssl.org
Probarako ziurtagiriak sortzeko aukera ematen dute. Ziurtagiria sortu aurretik CSR giltza berezi bat sortu behar da. Apache erabiltzen badugu, pausoak hauek dira:
(Verisign)
$ openssl genrsa -des3 1024 > private.key
$ openssl req -new -key giltza.key > public.crt
Ondoren (CSR.- Certificate Signing Request) fitxategi hau eskatuko digute. Adibidez:
—–BEGIN CERTIFICATE REQUEST—–
MIIB6TCCAVICAQAwgZExCzAJBgNVBAYTAkVIMREwDwYDVQQIEwhHaXB1emtvYTER
MA8GA1UEBxMIRG9ub3N0aWExFjAUBgNVBAoTDVp1YmlyaS1NYW50ZW8xFDASBgNV
BAsTC0luZm9ybWF0aWthMQ4wDAYDVQQDEwVJemVuYTEeMBwGCSqGSIb3DQEJARYP
cG9zdGFAcG9zdGEuY29tMIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC7Q0Rz
l6Cx8UIAF/V5B64Ct/HmESmPTbbhwyfZG8HExg8LerSL38JQtjxPqz9wOQfkyjX3
VXd6Hi2u4sl/SWxAI9m02zwpf6BuPqC+Z2v4SuoMqrtDYDLt6ZBnZ1k6lBDUpR1M
OFGNV+LZsactMrBcoOJRYUlz6YalYvTZJvOSBwIDAQABoBcwFQYJKoZIhvcNAQkH
MQgTBm1hbnRlbzANBgkqhkiG9w0BAQUFAAOBgQCvnjj9pE5t693a9RpHuSnu0U7K
TgIfFegmgd1eRqSjmSe/LMLO5wTXosmcoMwoE4×9oJT1IG4yxg//47YsPT5+892a
UDR6eIri2dxOLk+NV6CON5t0SDlJ5TnF2lq0jj7MrfNLm6Bo5iz2cpUr/LrN5BhV
KZXktH9KSMu8umtRmw==
—–END CERTIFICATE REQUEST—–
Amaitzeko dena konfiguratu behar dugu. Azkenean hiru fitxategi behar ditugu:
1- gure giltza pribatua: private.key
2- guk sortutako (CSR.- Certificate Signing Request) fitxategia (goikoa): public.crt
3- Enpresa ziurtatzailearen giltza (CA). Giltza hau Enpresak ematen dizu: intermediate.crt
Ondoren Apache configuratu behar da (/etc/apache2/apache2.conf):
SSLCertificateFile /usr/local/ssl/crt/public.crt
SSLCertificateKeyFile /usr/local/ssl/private/private.key
SSLCACertificateFile /usr/local/ssl/crt/intermediate.crt
Eta azkenik apache restart:
$ /etc/init.d/apache2 restart