Guida su come crearsi un certificato CAcert ssl per mettere in sicurezza la vostra webif
1 )Prima cosa dobbiamo avere installato le librerie openssl con i comandi apt-get (seguire le guide compilazioni oscam) oppure scaricarle manualmente :
http://www.openssl.org/source/openssl-1.0.1-beta2.tar.gz2) Come creare un certificato CAcert da mettere in oscam cioè il file oscam.pem, dal terminale bisogna dare il comando: openssl req -new -newkey rsa:1024 -days 365 -nodes -x509 -keyout oscam.pem -out oscam.pem
Comparirà questo è dovete compilare i passaggi evidenziati in rosso
Generating a 1024 bit RSA private key
.....++++++
.................++++++
writing new private key to 'private.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:IT
State or Province Name (full name) [Some-State]:Milano
Locality Name (eg, city):Milano
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Società Srl
Organizational Unit Name (eg, section): CED
Common Name (eg, YOUR name):Nome Responsabile
Email Address:
noreply@example.tldPlease enter the following 'extra' attributes
to be sent with your certificate request
A challenge password: *************
An optional company name:
3) Adesso dobbiamo modificare la sezione webif (seguire i passaggi evidenziati in rosso)
[webif]
httpport = +8888
httpcert = /usr/local/etc/oscam.pem
4) Date un restart e sè firefox vi avvisa: l'attendibilità del sito web con i certificati SSL basta confermare come sito sicuro è avrete una webif con un certificato tutto vostro.
Funzioneranno tranquillamente, ma non saranno certificati attendibili, perché nessuno conosce la fonte di provenienza del certificato.
Di conseguenza, andando su un sito web che ha un certificato SSL creato ad hoc dal gestore del server, qualsiasi browser che includa un controllo dei certificati SSL (e tutti i browser attuali lo fanno) mostrerà un errore di certificato non attendibile,
perché la fonte del certificato è sconosciuta dalla lista di fonti attendibili che i browser e i sistemi operativi includono.
oscam.log
h load ssl certificate file /usr/local/etc/oscam.pem
