SSL လက်မှတ် ဖန်တီးခြင်း

ကိုယ်တိုင်လက်မှတ်ထိုး SSL လက်မှတ် (self-signed လက်မှတ်) ကို အခမဲ့ ဖန်တီးခြင်း

ထူးခြားချက်များ

self-signed လက်မှတ်ကို ချက်ချင်းဖန်တီး

လက်မှတ်ထုတ်ပေးအဖွဲ့ မလိုဘဲ လက်မှတ်၊ private key၊ CSR ကို တစ်ပြိုင်နက် ထုတ်ပေး

key အရှည်နှင့် လက်မှတ်ထိုးနည်းကို ရွေးချယ်

၂၀၄၈/၄၀၉၆ bit နှင့် SHA-256 အစရှိသော နည်း ၄ မျိုးကို ပံ့ပိုး

သက်တမ်းကို ၁ မှ ၁၀ နှစ်ဖြင့် သတ်မှတ်

စစ်ဆေးရေး အသုံးပြုမှုနှင့် ကိုက်ညီအောင် လက်မှတ်၏ သက်တမ်းကို လိုသလို သတ်မှတ်

ပုံစံ ၃ မျိုးကို ထိုနေရာတွင် ဒေါင်းလုဒ်

private key၊ လက်မှတ်၊ CSR ကို tab အလိုက် ကူးယူသိမ်းဆည်း

အသုံးပြုနည်း

လက်မှတ်၏ ထုတ်ဝေမှုအချက်အလက် ထည့်သွင်းခြင်း

common name (domain အမည်)၊ အဖွဲ့အစည်းအမည်၊ နိုင်ငံ code စသည် သက်ဆိုင်ရာ အချက်အလက်ကို ထည့်သွင်းပါ

key အရှည်နှင့် လက်မှတ်ထိုးနည်း သတ်မှတ်ခြင်း

key အရွယ်အစား၊ လက်မှတ်ထိုး algorithm၊ သက်တမ်းကို drop-down မှ ရွေးချယ်ပါ

ဖန်တီးခလုတ်ဖြင့် လက်မှတ်ဖန်တီးခြင်း

ဖန်တီးခလုတ်ကို နှိပ်လျှင် browser အတွင်း၌ လက်မှတ်၊ private key၊ CSR ကို ဖန်တီး

tab တစ်ခုစီမှ အကြောင်းအရာ ရယူခြင်း

private key၊ လက်မှတ်၊ CSR tab တစ်ခုစီတွင် ကူးယူ သို့မဟုတ် ဒေါင်းလုဒ်လုပ်ပါ

အသုံးပြုနိုင်သည့် နေရာများ

local HTTPS ကို စစ်ဆေးခြင်း

ဖွံ့ဖြိုးရေး ပတ်ဝန်းကျင်တွင် HTTPS ဆက်သွယ်မှု စစ်ဆေးရန် လက်မှတ်ကို လျင်မြန်စွာ ပြင်ဆင်

စမ်းသပ်ရေး ပတ်ဝန်းကျင် တည်ဆောက်ပြင်ဆင်ခြင်း

staging သို့မဟုတ် ကုမ္ပဏီတွင်း စစ်ဆေးရေး server သို့ ယာယီ လက်မှတ် သတ်မှတ်

CSR ပုံစံ ကြိုတင်စမ်းသပ်ခြင်း

တရားဝင် လက်မှတ်ကို မလျှောက်ထားမီ CSR ၏ အချက်ဖွဲ့စည်းမှုနှင့် ထည့်သွင်းအကြောင်းအရာကို စစ်ဆေး

SSL လေ့လာရေး သင်ထောက်ကူအဖြစ်

လက်မှတ်၊ private key၊ CSR ၏ ဖွဲ့စည်းမှုကို လေ့လာသော သင်တန်းနှင့် လက်တွေ့လေ့ကျင့်ခန်းတွင် အသုံးပြု

အခြေခံသိမှတ်ဖွယ်

ကိုယ်တိုင်လက်မှတ်ရေးထိုးသော သက်သေခံလက်မှတ် (Self-signed Certificate) ဆိုသည်မှာ

ကိုယ်တိုင်လက်မှတ်ရေးထိုးသော သက်သေခံလက်မှတ်ဆိုသည်မှာ အသိအမှတ်ပြုအဖွဲ့အစည်း (CA) ၏ လက်မှတ်မပါဘဲ မိမိကိုယ်တိုင် လက်မှတ်ရေးထိုးထားသော SSL သက်သေခံလက်မှတ်တစ်ခုဖြစ်ပြီး၊ ဆက်သွယ်ရေးကို ကုဒ်ဝှက်နိုင်သော်လည်း တတိယပါတီမှ အထောက်အထားစစ်ဆေးမှု မပြုလုပ်ရသေးသောကြောင့် self-signed certificate ဟု ရင်းနှီးစွာ ခေါ်ဆိုကြသည်။

ထုတ်လုပ်ရေး ဆိုဒ်များတွင် အသုံးမပြုနိုင်သည့် အကြောင်းရင်း

ဘရောင်ဇာသည် ယုံကြည်ရသော အသိအမှတ်ပြုအဖွဲ့အစည်း၏ လက်မှတ်ကို ခြေရာခံ၍ သက်သေခံလက်မှတ်ကို စစ်ဆေးသောကြောင့်၊ ကိုယ်တိုင်လက်မှတ်ရေးထိုးသော သက်သေခံလက်မှတ်များအတွက် "ဤချိတ်ဆက်မှုသည် လုံခြုံမှုမရှိပါ" ဟူသော သတိပေးချက်ကို ပြသသည်။ ဖွံ့ဖြိုးရေး၊ စမ်းသပ်ရေး ပတ်ဝန်းကျင် သို့မဟုတ် အတွင်းပိုင်းစနစ်များတွင်သာ အသုံးပြုရန် မူအားဖြင့် ကန့်သတ်ထားသည်။