In allegato le relative guide.
Per come creare un certificato vedere l’altro articolo.
Al fine di evitare problemi di compatibilità sui router è bene generare il certificato della CA con il parametro -sha1
openssl req -new -x509 -days 3650 -key /etc/pki/CA/private/cakey.pem -extensions v3_ca -out /etc/pki/CA/cacert.pem -sha1
e generare i certificati con il comando openssl ca avendo prima modificato nel file openssl.cnf il default_md in sha1.
