!! Certificati X509

un certificato X509 si può ottenere da un ente certificatore (scelta consigliata) oppure create (solo in fase di sviuppo) un certificato selfsigned.

! Creazione certificati self signed.

Installare openssl

%%prettify 
{{{
# openssl genrsa -out rsa-private-key.pem 1024 
# openssl req -new -x509 -nodes -sha1 -days 365 -key sa-private-key.pem -out selfsigned-cert.pem
}}}
/%

I due comandi creano rispettivamente una chiave server ed un certificato selfsigned in due file nella directory dove viene lanciato il comando.