https網頁安全性憑證要如何更新呢? - BBS

小弟的電腦裝的是apache13 + modssl
由於一些因素一陣子沒去更新(當兵一年沒什麼動)
最近做更新的時候 發現
https://donkeykong.ath.cx/cgi-bin/openwebmail/openwebmail.pl
像是這種https的網頁 我用ie7登入都顯示憑證過期~
(話說itoc網頁的 source code 網頁
https://opensvn.csie.org/viewcvs.cgi/?root=MapleBBSitoc 也是一樣)
我想這應該是server那邊憑證應該要更新
但是又不知道該如何去產生新憑證

於是在google找到的死馬當活馬測試

[/usr/ports/www/apache13-modssl]#make certificate TYPE=custom
(步驟我依照網路上的 下面有節錄)

做好後重新安裝並啟動還是一樣耶@@

請問什麼地方沒做好呢 感謝

===
以下文章節錄自
http://www.rrs.com.tw/x224/modules/newbb/viewtopic.php?viewmode=flat&order=ASC
&topic_id=1&forum=1&move=next


# make certificate TYPE=custom
# 這是問您所要使用的演算法為何，我們直接按 Enter 即可
Signature Algorithm ((R)SA or (D)SA) [R]:
# 接下來要產生根憑証，請輸入您所在國家的資料，這個欄位我們填入 TW。
1. Country Name (2 letter code) [XY]:TW
# 這是所在的州名，我們可以填入 Taiwan。
2. State or Province Name (full name) [Snake Desert]:Taiwan
# 城市名稱，筆者輸入 Taipei。
3. Locality Name (eg, city) [Snake Town]:Taipei
# 這是您的組織名稱，我隨便輸入一間公司名字，或者直接按 Enter 也可以。
4. Organization Name (eg, company) [Snake Oil, Ltd]:RRS.Inc.
# 這是您的單位名稱，我們使用預設值即可。
5. Organizational Unit Name (eg, section) [Certificate Authority]:
# 憑證要叫什麼名稱，您可以自己取一個名稱。
6. Common Name (eg, CA name) [Snake Oil CA]:RRS
# 輸入您的 Email。
7. Email Address (eg, name@FQDN[[email protected]]:[email protected]
# 憑證的有效期限。
8. Certificate Validity (days) [365]:
# 產生了根憑證之後，接下來我們要產生伺服器所要使用的憑證。首先輸入版本，請使用
預設值 SSLv3。
Certificate Version (1 or 3) [3]:
# 接下來的幾個欄位和根憑證差不多，除了 Common Name (FQDN) 要輸入您的伺服器全名
外。
1. Country Name (2 letter code) [XY]:TW
2. State or Province Name (full name) [Snake Desert]:Taiwan
3. Locality Name (eg, city) [Snake Town]:Taipei
4. Organization Name (eg, company) [Snake Oil, Ltd]:RRS.Inc.
5. Organizational Unit Name (eg, section) [Webserver Team]:
6. Common Name (eg, FQDN) www.snakeoil.dom]:www.xxx.tw
7. Email Address (eg, name@fqdn) [[email protected]]:[email protected]
8. Certificate Validity (days) [365]:
# 接下來會詢問您是否要將這些憑證加密，請不要加密，否則在 Apache 起動時，您都必
須輸入一次密碼。
Encrypt the private key now? [Y/n]: n
Encrypt the private key now? [Y/n]: n

--