Creating your own certificate makes

Creating your own certificate makes sense if you don’t care about authenticating the identity of the server or if this authentication is required on only a few systems. For instance, if you want to encrypt certain Web server accesses on a small local network, or even between offices that are geographically separated, you don’t need to go to a CA. You can tell your Web browsers to accept your own locally generated certificate. Of course, telling your users to accept your personal certificate but not to accept suspicious certificates from other sites may be confusing.
Whether you obtain your certificate from a CA or generate it locally, you must make it available to Apache. Typically, this is done by copying the certificate to a special certificate directory somewhere in /etc , such as /etc/ssl/apache . If you use a script to generate a certificate, the script may do this automatically, or it may place the certificate in another directory, such as the main Apache configuration directory. The certificate consists of two files: a certificate file (which often has a .crt extension) and a key (which often has a .key extension).

Kết quả (Việt) 1:

Tạo của riêng bạn giấy chứng nhận có ý nghĩa nếu bạn không quan tâm về cá nhận dạng các máy chủ hoặc nếu xác thực này được yêu cầu trên chỉ một vài hệ thống. Ví dụ, nếu bạn muốn mã hóa một số truy cập máy chủ Web trên một mạng nội bộ nhỏ, hoặc thậm chí giữa các văn phòng địa lý tách ra, bạn không cần phải đi đến một CA. Bạn có thể cho biết các trình duyệt Web của bạn để chấp nhận tại địa phương của riêng bạn tạo ra giấy chứng nhận. Tất nhiên, nói cho người dùng của bạn để chấp nhận chứng chỉ cá nhân của bạn nhưng không để chấp nhận các chứng chỉ đáng ngờ từ các trang web khác có thể gây nhầm lẫn. Cho dù bạn có được giấy chứng nhận của bạn từ một CA hoặc tạo ra nó tại địa phương, bạn phải làm cho nó có sẵn để Apache. Thông thường, điều này được thực hiện bằng cách sao chép giấy chứng nhận vào một thư mục đặc biệt chứng chỉ ở đâu đó trong thư mục/etc, chẳng hạn như /etc/ssl/apache. Nếu bạn sử dụng một kịch bản để tạo ra một giấy chứng nhận, các kịch bản có thể làm điều này tự động, hoặc nó có thể đặt chứng chỉ trong một thư mục, chẳng hạn như thư mục chính cấu hình Apache. Chứng chỉ bao gồm hai tập tin: một tập tin chứng chỉ (mà thường có một phần mở rộng .crt) và một khóa (mà thường có một phần mở rộng .key).

Kết quả (Việt) 2:

Tạo chứng chỉ của riêng của bạn có ý nghĩa nếu bạn không quan tâm về chứng thực danh tính của các máy chủ hoặc nếu xác thực này được yêu cầu trên chỉ là một vài hệ thống. Ví dụ, nếu bạn muốn mã hóa máy chủ Web nào đó truy cập vào một mạng nội bộ nhỏ, hoặc thậm chí giữa các văn phòng được về mặt địa lí, bạn không cần phải đi đến một CA. Bạn có thể nói với các trình duyệt Web của bạn để chấp nhận chứng chỉ của riêng địa phương tạo ra của bạn. Tất nhiên, nói cho người dùng của bạn để chấp nhận chứng chỉ cá nhân của bạn, nhưng không chấp nhận chứng chỉ nghi ngờ từ các trang web khác có thể gây nhầm lẫn.
Cho dù bạn có được chứng chỉ từ một CA hoặc tạo ra nó tại địa phương, bạn phải làm cho nó có sẵn cho Apache. Thông thường, điều này được thực hiện bằng cách sao chép các chứng chỉ tới một thư mục chứng chỉ đặc biệt ở đâu đó trong / etc, như / etc / ssl / apache. Nếu bạn sử dụng một kịch bản để tạo ra một giấy chứng nhận, các kịch bản có thể làm điều này tự động, hoặc nó có thể đặt chứng chỉ vào một thư mục khác, chẳng hạn như các thư mục cấu hình Apache chính. Giấy chứng nhận bao gồm hai tập tin: một file chứng chỉ (mà thường có một phần mở rộng .crt) và một chính (mà thường có một phần mở rộng .key).