Создание сертификата
Статья создана
Для взаимодействия между устройствами необходимы X.509-сертификаты. Если у вас нет сертификата, его можно создать, например, с помощью программы OpenSSL:
openssl req -x509 \
-newkey rsa:4096 \
-keyout key.pem \
-out cert.pem \
-nodes \
-days 365 \
-subj '/CN=localhost'
Где:
-x509
— X.509-сертификат.newkey
— алгоритм шифрования.-keyout
— файл, в который будет записан приватный ключ.-out
— файл, в который будет сохранен сертификат.-nodes
— флаг, который устанавливается, когда не надо шифровать публичный ключ.-days
— срок действия сертификата в днях.-subj
— объект запроса.