Postup pro vytvoření žádosti o certifikát v operačním systému Apple

Postup pro vytvoření žádosti o certifikát v operačním systému
Apple Mac OS X
Pro vygenerování žádosti o certifikát v prostředí operačního systému OS X je potřeba:
-
Apple Mac OS X verze 10.8 Mountain Lion (včetně aktualizací na 10.8.2)
-
OpenSSL 1.0.1c 10 May 2012 (v základní instalaci systému je pouze verze 0.9.8, která neumožňuje
generování žádosti s diakritikou)
1.
Spusťte aplikaci „Terminál“ z umístění /Applications/Utilities/Terminal.app.
2.
Zadejte příkaz k získání balíčku OpenSSL 1.0.1c
curl -O http://www.ica.cz/userfiles/files/navody/OpenSSL_MAC.zip.
3.
Zadejte příkaz pro rozbalení balíčku unzip OpenSSL_MAC.zip.
4.
Zadejte příkaz pro vstup do složky, která po rozbalení vznikne cd OpenSSL_MAC.
5.
Otevřete konfigurační soubor openssl.cnf v textovém editoru, zadáním příkazu nanoopenssl.cnf.
Upravte sekce [req_distinguished_name] a [v3_req] v souladu s certifikační politikou, jejíž aktuální
znění naleznete na našich webových stránkách http://www.ica.cz/Certifikacni-politika.
6.
Zadejte příkaz pro vstup do složky bin cd bin.
7.
Nyní vytvořte žádost o certifikát příkazem ./openssl req -new -newkey rsa: 2048 -nodes -keyout
$HOME/Desktop/soukromyklic.pem -out $HOME/Desktop/zadost_o_certifikat.req -utf8 -config
../openssl.cnf -sha256 (zde je nutné vyplnit údaje, které budou následně uvedeny v certifikátu)
8.
Importujte svůj soukromý klíč zadáním příkazu security import $HOME/Desktop/soukromyklic.pem
-k $HOME/Library/Keychains/login.keychain do aplikace „Keychain“, která spravuje klíče a
certifikáty.
9.
Nyní máte vytvořenu žádost o certifikát (zadost_o_certifikat.req), která se Vám zobrazila na ploše
PC. Takto vytvořenou žádost budete potřebovat při návštěvě registrační autority pro vydání
certifikátu, proto si ji dobře uschovejte.
Před návštěvou registrační autority je možné Vámi vytvořenou žádost zaslat ke kontrole na adresu
[email protected].
1