Openssl req -x509 -new -key rootCA.key -days 365 -out rootCA.crt

67. Теперь можно создавать сертификат для нашего сайта и подписывать его корневым сертификатом нашей организации.

68. Создаем ключ

Openssl genrsa -out www.SiteSuperFirma.ru.key 2048

69. Создаем запрос на сертификат. При ответе на вопросы обратите внимание на Common name – оно должно совпадать с именем сайта (www.SiteSuperFirma.ru) и пароль должен превышать 10 символов.

Openssl req -new -key www.SiteSuperFirma.ru.key -out www.SiteSuperFirma.ru.csr

70. Подписываем запрос на сертификат корневым сертификатом нашей организации (rootCA.crt), который сгенерировали ранее. Срок действия указываем 365 дней.