>_ IzzyLab

Практическое задание

Создай запрос на сертификат

средне

На основе ключа /root/server.key создай CSR (запрос на сертификат) /root/server.csr с CN izzylab.local.

Что потренируешь:
  • openssl
  • csr
  • pki
  • subject

Разбор темы

CSR (Certificate Signing Request) — это заявка на сертификат: в ней лежит публичный ключ и желаемый subject (CN и т.п.), а вся заявка самоподписана приватным ключом, чтобы CA убедился во владении ключом. Сам CSR ещё не сертификат и доверия не даёт — его отдают удостоверяющему центру. Формирует запрос подкоманда openssl req в режиме генерации нового запроса; готовый приватный ключ и путь вывода передаются флагами, а поля subject задаются одной строкой без интерактивных вопросов.

Что проверяется

  1. CSR валиден
  2. CN — izzylab.local

Как это выглядит