Debian GNU/Linux 5.0 - verze Linuxu se najde v souboru /etc/issue{.net}
/var/lib/mysql - v tomto adresáři se nacházejí databáze
debian5.0
************************************************
Vytvoříme soubor serial s obsahem 01:
echo 01 >/etc/ssl/demoCA/serial
************************************************
mkdir /usr/share/ssl/ca && cd /usr/share/ssl/ca adresář pro svou certifikační autoritu
***************
https://www.thawte.com/ssl-digital-certificates/wildcardssl/index.html
***************
V souboru /etc/ssl/openssl.cnf se nachází nepřeberné množství parametrů, kterými se dá nastavit případně nabídnout výchozí hodnota při generování nových certifikátů. Vzhledem k tomu, že certifikáty je třeba generovat dva, není od věci si zde nastavit položky stateOrProvinceName_default na Czech Republic a podobně výchozí hodnotu města, organizace atd.
Také mi nevyhovuje název adresáře pro soubory certifikační autority demoCA a certifikát chci mít alespoň na deset let:
dir = .
default_days = 3650
Skript v /usr/share/ssl/misc/CA.sh na první pohled moc důvěru nebudí, ale svou práci nakonec odvede. Aby ji odvedl podle mých představ, opět jsem upravil proměnné na počet dní platnosti certifikátu a adresáře CA:
DAYS="-days 3652"
CATOP=.
Nakonec si vytvořím adresář pro svou certifikační autoritu:
mkdir /usr/share/ssl/ca && cd /usr/share/ssl/ca