ฉันจะออกใบรับรองอภินิหาร OpenSSL อีกครั้งได้อย่างไร

ด้วยความล้มเหลวของหัวใจล้มเหลวเมื่อเร็ว ๆ นี้และฉันก็ยังพยายามอย่างหนักเพื่อเพิ่มความปลอดภัยให้กับเซิร์ฟเวอร์บางตัว คำถามของฉันคือฉันจะออกใบรับรอง Snakeoil ที่มาพร้อมกับ Openssl ใหม่ได้อย่างไร

ใบรับรองที่ใช้อยู่ในปัจจุบันออกให้ในปี 2555 ดังนั้นชัดเจนก่อนเกิดเหตุการณ์นี้ ดังนั้นดูเหมือนว่าโปรโตคอลที่นี่คือการออกใบรับรองใหม่ทั้งหมดและฉันไม่สามารถหาข้อมูลเกี่ยวกับวิธีการเพื่อ snakeoil

ฉันเป็นคนเดียวที่ใช้ใบรับรองนั้นสำหรับ PHPmyadmin ดังนั้นฉันจำเป็นต้องอัปเดตหรือไม่

คุณสามารถใช้สายการบินเดียวนี้เพื่อสร้างทั้งสองไฟล์ใหม่ในนัดเดียว คุณจะต้องรีสตาร์ท Apache หลังจากสร้างใบรับรองขึ้นแล้ว

openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -keyout /etc/ssl/private/ssl-cert-snakeoil.key -out /etc/ssl/certs/ssl-cert-snakeoil.pem

หากคุณกังวลเกี่ยวกับความปลอดภัย (และคุณควร) คุณควรสร้างใบรับรองบนเซิร์ฟเวอร์ที่สำคัญทั้งหมดที่ได้รับผลกระทบแล้วตามด้วยการรีสตาร์ทบริการแบบหมดจดหรือรีบูตระบบ

หากคุณกำลังใช้กล่อง play-around บน LAN ของคุณนั่นเป็นเรื่องหนึ่ง แต่ทุกอย่างที่คุณมีบนอินเทอร์เน็ตคุณควรออกใหม่อย่างแน่นอน

ที่นี่ฉันพบว่ามีคำสั่งนี้:

sudo make-ssl-cert generate-default-snakeoil --force-overwrite