Como criar certificados e wildcards autoassinados com OpenSSL - Tutorial

Neste vídeo vamos aprender a criar certificados autoassinados utilizando o software OpenSSL. Além do certificado criaremos uma CA (Autoridade Certificadora), uma chave Private Key (Chave Privada) e uma solicitação de assinatura de certificado CSR.

► PASSO A PASSO
Abaixo os comandos utilizados no tutorial.

1. Criação de chave e certificado para CA (Autoridade Certificadora):
openssl req -x509 -sha256 -days 356 -nodes -newkey rsa:2048 -keyout rootCA.key -out rootCA.crt

2. Criação de Private Key:

3. Criação da solicitação de assinatura de certificado (CSR):

4. Criação do certificado assinado pela CA:

🔔 Ative as notificações para o Youtube te avisar sobre novos conteúdos por aqui.
👍 Não esqueça de deixar seu LIKE no vídeo. Isso nos ajuda a saber se você está curtindo os conteúdos.

---

#certificado #wildcard #ssl #openssl #tls #seedts #tutorial #tutorials

[GiornoGiovanne]

Parabéns pela forma de explicar, bem lógico e intuitivo!

[JoNLestaT]

Beleza!!! muito obrigado pelo seu video, é voce o melhor!!!

[ClaudioLazaroSantos]

Caraca mano, o melhor video que eu já ví sobre esse tema !!

[infosec]

Conteúdo muito bom! Aguardamos novos videos

[karlopires]

que video satisfatorio. parabens, mais um inscrito

[marcelodelta]

Olá. Qual dos arquivos precisa esta no servidor e qual o certificado deve estar no Browser instalado? Parabens.

[waltools]

queria fazer isso pelo gerenciador de certificados do pfsense, alguem sabe fazer ou recomenda um tutorial?

[claudioflaviano]

Ao final teremos um certificado fullchain?

[geulevieira]

Amigo, os comandos que executo tem causado esse erro:
MAC: sha1, Iteration 1024
MAC length: 20, salt length: 20
PKCS7 Encrypted data: pbeWithSHA1And40BitRC2-CBC, Iteration 1024
Error outputting keys and certificates
envelope default library context, Algorithm (RC2-40-CBC : 0), Properties ()
Como resolver?

[saulosneiva]

Parabéns pela dedicação... Uma dúvida... Qual desses arqruivos que instalo no host que vai fazer o acesso?

[rafaddiniz]

Muito bom! Obrigado! Onde consigo baixar o OpenSSL para instalar no Windows? Os sites que achei não pareceram confiáveis .

[andersonlemes]

Eu gostaria de rodar uma aplicação num servidor local no ip e porta 3000, porem o navegador bloqueia alguns recursos como habilitar som, microfone, posso usar esse certificado? ai no caso em server eu informo somente o ip da maquina ?

[AdrianaSilva-ithj]

Muito legal ... para usar em uma maquina virtual que hospeda uma aplicação acessada pela internet só servem certificados pagos ?

[thugpw]

No caso, eu posso usar esse certificado no meu backend para requisições https? pois uso um servidor ubuntu externo aqui em casa

[vimvukl]

Olá! Passo a passo feito, porém, o chrome aparece a mensagem "Sua conexão não é particular" com o erro .. daí tem que ir em "Avançado" para adicionar o host como seguro pra só depois acessar. Há alguma forma de acessar o site direto com o certificado "validado", sem precisar passar por esse passo? Obrigado

[infosec]

Posso colocar o certificado para 2 anos? Ao chegar próximo ao prazo de expiração, receberei algum e-mail?
Estou fazendo um teste para autenticar duas aplicações, porem após expirar o prazo do certificado, a comunicação será interrompida?

[fernandoalmeida]

O certificado final aparece a mensagem "Este certificado tem uma assinatura digital inválida.". Neste caso, o que eu faço?

[infosec]

Qual a extensão do certificado gerado? Consigo converter em .pem, der, p7b e pfx?

[rodrigobatista]

Como gerar uma chave p12 desses certificados?

[ClaudioFlaviano-jnng]

Visto que o certificado .crt é um PEM, eu posso simplesmente renomear um certificado.crt direto para certificado.pem?