openssl sitesinden ssl.ca-0.1.tar.gz dosyasını indirin.
Oracle Wallet Manager’i açıp yeni bir wallet ile sertifika istemi oluşturun.
Sertifika istem dosyasını “.csr” uzantısı ile export edip (örneğin deneme.csr), ssl.ca paketinizi indirdiginiz yere kaydedin.
new-root-ca.sh ile kendinize bir root sertifikası oluşturun, oluşucak dosyanın ismi “ca.crt” dir.
sign-server-cert.sh deneme.csr şeklinde
onaylı kullanıcı sertifkamızı oluşutururuz. oluşan dosyanın ismi bu örnekte “deneme.crt” dir.
ilk oluşturduğumuz “ca.crt” dosyasını oracle wallet a trusted (güvenilen) sertifika olarak ekleriz, kendimi istemimize ait kendinden imzalı “deneme.crt” dosyasını da
kullanıcı sertifikası olarak walleta giriyoruz. Auto-login seçin ve wallet i kaydedin. Kullanıma hazırsınız.
yok ben mitm den korkuyom kendinden imzalı kullanmam derseniz, apache-ssl in sitesinden size copy paste bir official ca listesi ;

1. Thawte Consulting, at http://www.thawte.com/html/RETAIL/ssl/index.html


2. CertiSign Certificadora Digital Ltda., at http://www.certisign.com.br


3. IKS GmbH, at http://www.iks-jena.de/produkte/ca/


4. BelSign NV/SA, at http://www.belsign.be


5. Verisign, Inc. at http://www.verisign.com/products-services/security-services/ssl/index.html


6. TC TrustCenter (Germany) at http://www.trustcenter.de/tc-server


7. Deutsches Forschungsnetz at http://www.pca.dfn.de/dfnpca/certify/ssl/


8. Entrust.net Ltd. at http://www.entrust.net/products/index.htm


9. Equifax Inc. at http://www.equifaxsecure.com/ebusinessid/


10. GlobalSign NV/SA at http://www.GlobalSign.net
    
11. NetLock Kft. (Hungary) at http://www.netlock.net
    
12. Certplus SA (France) at http://www.certplus.com
    
13. GeoTrust Inc. (USA) at http://www.freessl.com
    
14. register.com (USA) at http://commercelock.register.com
    
15. lanechange.net (Canada) at http://www.lanechange.net/#server certs
    
16. KPN Telecom (The Netherlands) at http://certificaat.kpn.com/


17. Tier Networking (USA) at http://www.tier-networking.com/sslcerts/


18. ipsCA (Spain) at http://certs.ipsca.com/FreeCertsForApacheSSL/


19. CAcert (Australia) at http://www.cacert.org/


20. Comodo CA (USA/UK) at http://www.instantssl.com/


21. Xolphin (Netherlands) at http://www.sslcertificaten.nl/


22. usertrust (USA) at http://www.usertrust.com/


23. Networking4All (Netherlands) at http://www.ssl-beveiligd.nl/


24. Microsec Kft. (Hungary) at http://www.e-szigno.hu/


25. DigiCert Inc. (USA) at http://www.digicert.com

Tags: ca, kendinden imzalı sertifika, openssl, oracle, self signed, ssl, wallet