2009-11-09 19 views
1

J'essaie de créer moi-même un certificat de signature d'objet au lieu de payer des centaines de dollars à Verisign ou à une autre compagnie. J'utilise Linux (en particulier 64 bits OpenSUSE 11.1) donc il serait préférable que je puisse le créer dans cet environnement. J'ai réussi à créer des certificats auto-signés pour Apache à utiliser pour les connexions https en utilisant openssl. Cependant, je ne peux pas trouver ce que j'ai besoin de faire différemment pour en faire ce certificat spécial "signature d'objet".Comment créer un certificat auto-signé à utiliser dans la signature d'objet?

Plus précisément, j'ai besoin d'un certificat de signature d'objet pour signer numériquement du code javascript afin qu'il puisse utiliser des privilèges supplémentaires. La signature Mozilla javascript est décrite ici: http://www.mozilla.org/projects/security/components/signed-scripts.html#signing, cependant le lien qui dit qu'il décrit les bases de la signature d'objet est mort. Toute aide serait appréciée sur les différences entre un cert apache https ssl et un cert de signature d'objet, ou un how-to ou faq ou quelque chose sur les mesures à prendre en utilisant openssl ou un autre utilitaire similaire.

Répondre