Certificados ssl

O noso servidor web non é seguro. Podemos recibir ataques e calquera pode ler o que recibimos ou enviamos. Para protexer as nosas comunicacións debemos tratar cun chisco de criptografía.

O teu traballo:

  1. Que é un certificado ssl? sabes deste tema Como vai nas webs?
  2. Para que se usan as chaves públicas e privadas?
  3. Que é un certificado autoasinado?
  4. En que casos pode empregarse?
  5. Pon o nome dun par de empresas que vendan certificados dixitais
  6. Imos fabricar un certificado ssl autoasinado para o noso apache.
  7. Instala openssl tecleando a seguinte liña no teu dserverXXweb:

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout sitioXX.key -out sitioXX.crt

8. Vai contestando. O importante é a liña na que pide o nome; abonda coa IP do teu dserverXXweb

9.Que significan os flags desta liña de comandos?
10. Mira o contido destes novos ficheiros. Cal é o certificado público? Cal é a chave privada?
11. Cal non debes XAMAIS compartir con amiguitos?