Создание серверных SSL/TLS сертификатов

Для использования SSL/TLS-соединений в Eserv/3 вам потребуются X.509-сертификат и закрытый ключ, в формате PEM. В комплект Eserv входит пример такого файла, сертификат сгенерирован для localhost. Чтобы исключить предупреждения клиентских программ о несоответствии доменного имени в сертификате реальному доменному имени вашего сервера вы можете самостоятельно создать сертификат для вашего доменного имени, либо приобрести серверный сертификат в центрах сертификации (CA) — Thawte и т.п. Самый простой способ — создать сертификат online — однако это небезопасный способ, т.к. в этом случае закрытый ключ передается по Сети (в отличие от локальной генерации ключей для запроса сертификата).