Certificati X509#

un certificato X509 si può ottenere da un ente certificatore (scelta consigliata) oppure creare (solo in fase di sviuppo) un certificato selfsigned.

Creazione certificati self signed.#

Installare openssl

# openssl genrsa -out rsa-private-key.pem 1024 
# openssl req -new -x509 -nodes -sha1 -days 365 -key sa-private-key.pem -out selfsigned-cert.pem

I due comandi creano rispettivamente una chiave server ed un certificato selfsigned in due file nella directory dove viene lanciato il comando.