Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- majordomus:mosquitto [2024/11/24 09:23] – [Vygenerování self-signed certifikátů] Petr Nosek
+++ majordomus:mosquitto [2024/11/24 09:30] (aktuální) – [Vygenerování self-signed certifikátů] Petr Nosek
@@ Řádek 45: / Řádek 45: @@
 K vytvoření nezbytných certifikátů pomůže tento skript, ve kterém je potřeba **změnit IP adresu** na IP adresu zařízení, na kterém MQTT server Mosquitto poběží.
-<code bash>
-#!/bin/bash
-IP="192.168.1.22"
-SUBJECT_CA="/C=CZ/ST=Brno/L=Brno/O=majordomus/OU=CA/CN=$IP"
-SUBJECT_SERVER="/C=CZ/ST=Brno/L=Brno/O=majordomus/OU=Server/CN=$IP"
-SUBJECT_CLIENT="/C=CZ/ST=Brno/L=Brno/O=majordomus/OU=Client/CN=$IP"
-# Vytvořte konfigurační soubor san.cnf pro zahrnutí SAN
-cat > san.cnf <<EOF
-[ req ]
-default_bits       = 2048
-distinguished_name = req_distinguished_name
-req_extensions     = req_ext
-[ req_distinguished_name ]
-countryName                = Country Name (2 letter code)
-countryName_default        = CZ
-stateOrProvinceName        = State or Province Name (full name)
-stateOrProvinceName_default = Brno
-localityName               = Locality Name (eg, city)
-localityName_default       = Brno
-organizationName           = Organization Name (eg, company)
-organizationName_default   = majordomus
-commonName                 = Common Name (e.g. server FQDN or YOUR name)
-commonName_default         = $IP
-[ req_ext ]
-subjectAltName = @alt_names
-[ alt_names ]
-IP.1 = $IP
-EOF
-function generate_CA () {
-   echo "$SUBJECT_CA"
-   openssl req -x509 -nodes -sha256 -newkey rsa:2048 -subj "$SUBJECT_CA"  -days 3650 -keyout ca.key -out ca.crt
-}
-function generate_server () {
-   echo "$SUBJECT_SERVER"
-   openssl req -nodes -sha256 -new -subj "$SUBJECT_SERVER" -keyout server.key -out server.csr -config san.cnf
-   openssl x509 -req -sha256 -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt -days 3650 -extensions req_ext -extfile san.cnf
-}
-generate_CA
-generate_server
-</code>