Cómo generar certificados auto firmados con OpenSSL

Instalador de OpenSSL

Comandos utilizados en el video

Si quieres apoyarme y darme para un chocolate puedes hacerlo por aquí:

-----------------------------------------------------------------------------------------------------------

#seguridad #certificados #openssl

[jasonromerozapata]

Excelente por fin alguien que si lo hace correctamente gracias.

[Iefo]

Muy bien material. Gracias! ¿Podrías hacer un video pero usando un certificado digital emitido por una entidad certificadora? De forma que se pueda firmar los PDF pero con un certificado avalado.

[AcademiaCS]

Podemos exportarlo a alguna carpeta de nuestro equipo, luego importarlo a la carpeta de Certification Authorities y ya puede ser útil para nuestro sitio, sin marcar error.

[benjamin]

Hola, muy bueno tu video y la explicación ! Como podría generar un certificado para poder usarlo en una intranet ? Esto es para un pequeño aplicativo que corre en un IIS, y es consumido por otras terminales via web, en una intranet. Muchas gracias .

[mariacastro]

Hola, la verdad uno de los videos mejor explicados que encontré, detallando que significa cada comando. Ahora bien, ésto sirve para poder crear un certificado para un localhost? y en ese caso, si es que se puede, qué debería poner en CN=.... ?

[alejandro]

Muy util tu video, muchas gracias. Tenia que crear un certificado pem para un servidor pero no me di cuenta que el servicio que estoy usando ya me lo habia dado, pero de todos modos este video fue muy revelador acerca de como funcionan los certificados. post data ¿sabes donde esta su libreria de openssl?.

[davidvalenciafit]

excelente que buen video, la pregunta es para integrar con automationedge para crear una validación automática de certificados con caducidad de 3 meses con digicert. Gracias saludos

[lagotitadeagua]

Muy buen video, solo una duda, si se usa en localhost, ¿Que habría que poner cuando se usa el comando -subj /CN=?

[jimax]

y como lo instalas en el nginx? para que no aparezca ya que el sitio no es seguro.

[xtgxkmw]

Buen dia estimados, como puedo eliminar la contraseña de clave privada del archivo PFX?

Saludos y muchas gracisa de ante mano

[mrphe-]

Pero luego de que creaste esos dos file e. crt y key acaso no deberias colocarlos en la ruta de nginx ?? o por arte de magia el nginx los va reconocer dentro de la carpeta del instalador openssl ?

[TheP-BoX-YT]

sabes como funciona para crear crt y utilizarlos en certificados pdf de moodle?

[ManuelSerj]

Hola tengo un servidor iis en donde tengo alojado mi sitio, el sitio se ocupa de manera local, pero quiero que el certificado no me aparezca como no seguro, hay alguna forma de crear o comprar un certificado que me valide y me quite lo de no seguro?

[PsychoCrusher]

Hola viejo, muy útil tu video, pero tengo una duda, es posible utilizar este certificado que generamos y autofirmamos, en un servidor apache que tengo también de manera local ??, si es así como se realizaría ??
De antemano muchas gracias !!!

[Willix]

Hola Rodolfo, excelente video solamente me preguntaba si, había una forma de generar un certificado pero a partir de una llave privada que ya tengo?
de antemano muchas gracias!

[RaulGalvan-tpml]

Buenos dias compa. Que tal? Como completo con los datos de organizacion y unidad organizativa?

[giancarlofrancescomouramac]

Hola Rodolfo, excelente video y muy bien explicado. En mi caso tengo una pagina web alojado en un IIS pero tengo un certificado que descargue de mi plesk relacionado a un subdominio, quiero ponerle ese certificado a mi pagina, para que mediante el redireccionamiento de marcos salga a mi ip publica de mi pagina web. Lo unico que no me permite es que el IIS acepte mi certificado. Cual crees que sea el problema?

[omarencarnacion]

pues a mi no me abre el poenssl cuando le doy a ejecutar. solo me abre el CMD normal. Algún consejo?

[angelocampo]

Muchas gracias, se me presentó un error al ejecutar el comando.
req: Use -help for summary

Rodolfo, Ejecuto el comando openssl req -nodes -x509 -newkey rsa:2048 -keyout C:\miruta\ptpPrivateKey.key -out C:\miruta\ptpPublicKey.cer -days 365 -subj /CN=*.tales.com.tales

pero se me presenta este Error:
Can't open C:/OpenSSL/SSL/openssl.cnf for reading, No such file or directory
8296:error:02001003:system library:fopen:No such process:crypto/bio/bss_file.c:69:fopen('C:/OpenSSL/SSL/openssl.cnf', 'r')
8296:error:2006D080:BIO routines:BIO_new_file:no such