Certificados autofirmados en LAN compartidos con otros [duplicado]

Sus invitados no confiables no pueden socavar la seguridad de su certificado autofirmado solo porque se infectaron con malware. Para que lo engañen y acepte un certificado deshonesto, cualquier atacante debe descargar el certificado de su servidor, crear otro con los mismos valores, ARP-spoof en su computadora y MitM su conexión a su servidor. No es algo que un malware haría por sí mismo.

¿Cómo resolver eso? Cree una CA usted mismo y agregue el certificado de CA a su navegador. De esta manera, incluso si alguien trabajó en el ataque anterior, no funcionará porque su navegador no confiará en su certificado autofirmado.

Este sitio tiene una buena guía, verifique más adelante para obtener información completa. A continuación resumiré:

openssl genrsa -des3 -out myCA.key 2048
openssl req -x509 -new -nodes -key myCA.key -sha256 -days 1825 -out myCA.pem

Ahora tienes myCA.pem , impórtalo en tu navegador y sistema operativo.

Después de eso, crea los certificados y fírmalos:

openssl genrsa -out dev.mergebot.com.key 2048
openssl req -new -key dev.mergebot.com.key -out dev.mergebot.com.csr
openssl x509 -req -in dev.mergebot.com.csr -CA myCA.pem -CAkey myCA.key -CAcreateserial -out dev.mergebot.com.crt -days 1825 -sha256 -extfile dev.mergebot.com.ext

Ahora tendrá 3 archivos, la clave privada es el .key , el certificado es .crt y la solicitud de certificado es el .csr y no lo necesita después de crear el certificado. Instale .key y .crt en sus servidores y estará listo.