<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 TRANSITIONAL//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; CHARSET=UTF-8">
<META NAME="GENERATOR" CONTENT="GtkHTML/3.18.3">
</HEAD>
<BODY>
On Tue, 2008-12-23 at 09:27 -0400, Esteban Saavedra L. wrote:
<BLOCKQUOTE TYPE=CITE>
<PRE>
El día 22 de diciembre de 2008 14:01, Vladimir Sanjinez
<<A HREF="mailto:vladimir.sanjinez@gmail.com">vladimir.sanjinez@gmail.com</A>> escribió:
> Hola, estoy emepezando a usra openssl para crear certificados
> digitales, practicamente haciendo algunas pruebas, pero me surgieron
> algunas interrogantes que deseo me ayuen a despejar:
>
> 1. al momento de crear un certificado se solicita informacion como:
> • Código de dos letras para el país.
> • Estado o provincia.
> • Ciudad.
> • Nombre de la empresa o razón social.
> • Unidad o sección.
> • Nombre del anfitrión.
> • Dirección de correo.
> entre otras
Todo esto lo puedes configurar en el archivo openssl.cnf que
generalmente debiese estar en /etc/ssl, si no esta lo puedes crear,
ahora deberas buscar el nombre de las variables de cada uno de estos
parametros para configurarlos a tu gusto
</PRE>
</BLOCKQUOTE>
<BR>
Creo que en Centos 5.x está en /etc/pki/tls
<BLOCKQUOTE TYPE=CITE>
<PRE>
>
> 2. a lo mejor es algo trivial pero cual es el objetivo y la funcion de
> cada uno de los archivos creados, cabe decir:
>
> .crt
> .csr
> .key
> .pem
>
el nombre de las extensiones es un tanto subjetivo, ya que al crear o
fuirmar los certificados se le pueden otrogar distintos nombres y
extensiones, pero lo importantes que sepas el significado que debiese
tener cada archivo:
csr: es la solicitud de certificado, dicho de otra forma un
certificado sin firma del CA
crt: el certificado en si, con firma del CA
key: la llave publica o privada
</PRE>
</BLOCKQUOTE>
<BR>
Este artículo puede responder algunas de tus dudas <A HREF="http://www.linuxtotal.com.mx/index.php?cont=info_seyre_001">http://www.linuxtotal.com.mx/index.php?cont=info_seyre_001</A>
<BLOCKQUOTE TYPE=CITE>
<PRE>
salu2
Esteban
</PRE>
</BLOCKQUOTE>
</BODY>
</HTML>