= [wiki:AdminGuide Przewodnik administratora] > Tworzenie certyfikatu podpisanego przez własnego CA = Opisany sposób będzie bez zmian ścieżek działał na Linux Debian. Przechodzimy do katalogu zawierającym plik CA.pl i wykonujemy skrypt z parametrem -newca Tą opcją generujemy nowy urząd certyfikacji. Podajemy kolejno dane - jako Common Name może być BetaSoft CA. {{{ #cd /usr/lib/ssl #./CA.pl -newca }}} Generujemy żądanie (request) certyfikatu serwera - również odpowiadając na pytania - tym razem jako CommonName podajemy adres serwera jakim będą się posługiwać użytkownicy np. dev.bnet.pl, 192.168.1.10 itp. {{{ openssl genrsa -out x.key 1024 openssl req -new -key x.key -out request.pem }}} Podpisujemy nasze żądanie, wcześniej aby spełnić wymogi nazewnicze defaultowej konfiguracji zmieniamy nazwy: {{{ mv request.pem newreq.pem mv x.key newkey.pem ./CA.pl -sign }}} Kopiujemy pliki certyfikatów do katalogu Apache {{{ cp newcert.pem /etc/apache2/ssl/ cp newkey.pem /etc/apache2/ssl/ cp demoCA/cacert.pem /etc/apache2/ssl/ }}} Modyfikujemy plik zawierający konfigurację SSL czyli /etc/apache2/sites-enabled/default-ssl {{{ SSLCertificateFile /etc/apache2/ssl/newcert.pem SSLCertificateKeyFile /etc/apache2/ssl/newkey.pem SSLCertificateChainFile /etc/apache2/ssl/cacert.pem }}} Restartujemy Apache {{{ /etc/init.d/apache2 reload }}} Gotowe! Nowy certyfikat serwera powinien mieć poprawną ścieżkę certyfikacji, dzięki czemu główny certyfikat można zainstalować w głównych zaufanych urzędach certyfikacji.