Zakres
Prywatny urząd certyfikacji wymaga dystrybucji zaufania na każdym kliencie. Certyfikat serwera musi zawierać właściwą nazwę w SAN, a aplikacja musi akceptować dany łańcuch.
Jak podejść do konfiguracji
Zanim wybierzesz własne CA, porównaj prywatną instancję z publicznie zaufanym certyfikatem DNS-01. Klucz CA przechowuj oddzielnie. Przetestuj dokładne systemy mobilne, przeglądarki i aplikacje komputerowe.
Ograniczenia i kontrola
Nie zalecamy instalowania przypadkowego CA ani ignorowania błędów. Stare polecenia OpenSSL z wiki nie są uniwersalnym profilem kryptograficznym. Procedura wymaga aktualnych zasad dla Twoich platform.
Dalsze kroki
Przeczytaj źródłową stronę wiki przed zmianami. To własne polskie opracowanie tematu, nie pełne tłumaczenie. Przykłady upstream mogą opisywać inne wersje. Rejestr źródeł wskazuje snapshot i zakres publikacji. Katalog dokumentacji pozwala wybrać kolejne zadanie.