#x.509

The use of digital (X.509 PKI) client certificates is certainly not new, but perhaps wasn't exactly widespread, especially outside of corporate environments or large organizations - and certainly not in comparison to server-side certificates for websites. However, it is fast emerging as the key identity and authentication mechanism for machine-to-machine (M2M) communication in IoT scenarios.

Hoe koopt u een SSL certificaat? / Waar koopt u een SSL certificaat? / Hoe installer ik een SSL Certificat op een mail server?

Wat is een SSL certificaat?

Een SSL certificaat is een soort digitaal ID voor een persoon en bewijst wie we zijn. Alhoewel op het internet alleen certificaten gesigneerd door CA (Certificate authority) betrouwbaar zijn.

Wat kan ik met een SSL certificaat behalve een ID?

Dit certificaat kan geimporteerd worden in een mail server, web server of een ander soort server. Dan zullen PKI en SSL certificaten samen werken om een gecodeerde verbinding tot stand te brengen.

Waar kan ik SSL certificaten verkrijgen?

Er zijn vele SSL certificaat dealers die verschillende soorten certificaten verkopen en prijzen verschillen dienovereenkomstig. Ik raad u aan Comodo Certificates van Ksoftware te kopen voor $20 per stuk. Het is een basis SSL certificaat die geschikt is voor web server of mail server doeleinden.

Hier zijn enkele stappen om u door het koop process te leiden : (Dit voorbeeld demonstreert het kopen van een certificaat voor een mail server)

Ga naar KSoftware’s verkoop pagina

Klik op het KOOP icon langs Comodo PositiveSSL Certificates

Bemachtig een CSR (Certificate Signing Request) string van een unsigned SSL Certificaat. Kopier en plak deze in het veld langs 1.Copy and paste your CRS into this box. (EVO Mail Server ondersteunt auto-generating unsigned SSL certificaat en zijn CSR voor uw domein)

Bij 2.Select the server software used to generate the CSR, klik op de pull-down lijst aan de rechterzijde en selecteer Apache-ModSSL.

Laat 3.Select the hash algorithm zoals het is en ga verder naar 4. Select the validity period for your Certificate. Doe zoals gevraagt.

Voor nummers 5,6 en 7 ligt het aan uzelf of u het wilt behouden of niet. Klik op Next>.

Op de volgende pagina,selecteer een e-mail account zoals [email protected] waar een domein bevestigings e-mail naar verstuurd zal worden. Na ontvangst van deze e-mail zal er een validatie process uitgevoerd worden door een validatie code in te vullen op Comodo’s website. Klik Continue> om verder te gaan.

Vul Your Corporate Details, Your Contact Details en Choose Your Admin Contact’s Management Details in. De laatste stelt u in staat in te loggen op Comodo voor toekomstige support. Klik op Continue> om verder te gaan.

Klik op I ACCEPT op de Agreements pagina. Ga verder om factuurgegevens in te vullen en klik op Make Payment om betaling af te ronden.

Werk het Domain Control Verification process af en ga naar de e-mail box in stap 8 om het certificaat op te halen

Hoe installer ik een SSL Certificat op een mail server?

Hoe importeerd u een SSL certificaat in een mail server? (Hier gebruiken we de EVO Mail Server als voorbeeld)

1.Nadat u het server certificaat zip file heeft opgehaalt, download en pakt u het uit naar een tijdelijke folder. Er zijn 2 bestanden: a. yourdomain.com.crt b. yourdomain.com.ca-bundle

Open EVO Mail Server GUI en browse naar de Setting pagina en scroll naar beneden naar 6.SSL(TLS) Certificate and Private Key Setting.

Bij beide SSL Certificate(X.509) en SSL Cert Chain(X.509) klik Import aan de rechter zijde en browse naar de tijdelijke folder waar u de server certificaat files bewaard.

Terwijl u aan het browsen bent stel de file extensie rechts onder in naar X.509 (*.*).Voor SSL Certificate(X.509),selecteer yourdomain.com.crt; voor SSL Cert Chain (X.509), selecteer yourdomain.com.ca-bundle.

Ga naar de Status Page en zoek 2. Network setting status en u zult zien dat SSL Cert. & Key dan : passed, certificate loaded, CN Value yourdomain.com verified zou moeten zijn.

For the last couple of months, I have been getting a feature request for SSL Detective (an app of ours in the App Store).  I could see how the feature would be useful, but since it wasn't something I needed personally, I had to justify spending time on updating the app.  I knew that people liked SSL Detective (it was been downloaded over 7k times): 

However, few people seemed to want to pay for it.  First, a bit of background on what SSL Detective does:

1.  You can point it at any SSL/TLS enabled port and it will show you the certificate and certificate chain.

2.  The chain is passed to iOS and sees if iOS trusts the chain. Note that this is not the same as if the chain is trusted generically, but if the certificate and chain is trusted by iOS. This makes it awesome for troubleshooting issues with certificates on iOS.

3.  You can email the certificate chain to yourself to further probe the certificates.  You can also use them to install the certificates to trust them.

The original software engineering on SSL Detective wasn't trivial, since iOS doesn't provide a mechanism for parsing all aspects of a certificate.  SSL Detective does all of its own certificate decoding and display, and only relies on iOS for validating the certificate chain.

But that is all old news.  In this update, I added in a SHA1 fingerprint.  Fingerprints are a great way to visually verify if a certificate you are looking at is the same as another one by comparing the fingerprints.  It was a relatively easy feature to implement, but SSL Detective does not generate any revenue from the App Store (since it is free), and it is hard to justify spending any time on something that people are not paying for.

So a year of so ago, I decided to do an experiment.  I tried to make a "free" and "paid" version of SSL detective, figuring that folks that use the free version would like it and then download the paid version to support it.  I realize that sounds crazy now as who would download an app again just to give money, but it seemed like a good idea at the time.  We had very few paid downloads, and thousands of free downloads.  Obviously, people liked the app but seemed unwilling to pay for it.  

I also thought about in-app purchases, but I had to remove some features and add them in as paid features. The app is relatively simple feature wise, so that didn't seem like the way to go. Setting up In-app purchases can be a bit of a pain, since you have to allow folks to restore purchases, you have to set up a server side component, and more.  This additional amount of work was not justified for what we could get out of it.  

So this new version has an experiment in it.  I added in "consumable in-app purchases" as a way to give a "hat tip" if you like the app.  It adds a star to the main screen for your purchase, but doesn't change any of the functionality (aside from not showing a nag dialog).  

It all boils down to this: I suspect that people don't want to pay anything for an app that they are unfamiliar with, but might be willing to pay something after they have tried it for a bit.  If it generates some revenue, I will be more motivated to update it. 

How to Create Valid and Trusted SSL Certificate (Wildcard) for Development

For development purpose, sometime you would need trusted SSL certificate that won’t give you certificate validation error. To avoid this problem, you can buy valid certificate from trusted CA. Another way is to create your own. This will guide you how to create trusted root certificate authority and self-signed certificate.

Tools

Following are required tools:

makecert.exe

pvk2pfx.exe

Both of…