При установке Dr.Web Enterprise Suite на компе выпустился сертификат имякомпа.домен2уровня.домен1уровня.ру. Зарегистрировал для компа в DNS узел А:
drweb.домен1уровня.ру
Как перевыпустить сертификат под новое ДНС имя?
Отправлено 04 Август 2024 - 16:43
При установке Dr.Web Enterprise Suite на компе выпустился сертификат имякомпа.домен2уровня.домен1уровня.ру. Зарегистрировал для компа в DNS узел А:
drweb.домен1уровня.ру
Как перевыпустить сертификат под новое ДНС имя?
Отправлено 05 Август 2024 - 07:51
Если речь про самоподписанный сертификат веб-сервера – drwsign help genselfsign.
Отправлено 05 Август 2024 - 09:30
Если речь про самоподписанный сертификат веб-сервера – drwsign help genselfsign.
выпустил
drweb-sign-windows-x64.exe genselfsign -show -subj=drweb.domen.ru -country=RU -days=365 -bits=4097 private-key-drw.pem certificate-drw.pem
Certificate:
Data:
Version: 3 (0x2)
Serial Number:
a6:a2:fc:56:73:42:31:6e
Signature Algorithm: sha512WithRSAEncryption
Issuer: C=RU, CN=drweb.domen.ru
Validity
Not Before: Aug 5 06:23:16 2024 GMT
Not After : Aug 5 06:23:16 2025 GMT
Subject: C=RU, CN=drweb.domen.ru
Subject Public Key Info:
Public Key Algorithm: rsaEncryption
RSA Public-Key: (4097 bit)
Modulus:
01:bc:52:40:75:5f:8b:d0:4b:1d:92:99:12:c1:d6:
31:02:10:6b:5e:88:cd:f9:40:50:d4:42:e2:92:79:
a3:53:47:2a:8a:6a:6c:7d:29:3f:6f:5c:68:69:8d:
48:37:bb:cf:a0:8f:f5:01:7a:e3:38:b6:59:b0:ec:
c7:52:ba:18:04:19:8d:1c:54:03:ba:b0:f1:7b:01:
30:b5:e4:f9:6f:90:58:63:e9:66:3d:54:58:09:a6:
94:8e:3f:df:41:be:82:5f:03:5a:43:65:63:2d:a6:
5f:77:35:2c:a6:f7:c7:d1:c3:d8:d4:bd:b5:59:90:
a3:6b:ad:c6:23:be:64:c0:1f:df:a8:66:76:f7:da:
e3:18:03:d9:75:f8:f7:4c:5a:bd:fe:f2:de:09:67:
16:29:40:74:36:ed:e3:ba:5e:27:10:73:ee:77:cd:
94:8a:e5:b7:6c:47:4c:56:e5:ef:cf:15:2b:3b:7a:
5a:fb:07:d9:0e:9f:bf:25:01:56:33:88:2d:42:c1:
b7:d5:76:ac:d8:18:78:e7:a3:c4:01:3b:ed:ba:44:
aa:e2:68:46:40:99:71:71:6f:f8:dd:7d:20:8e:25:
bb:79:ea:c2:c2:ac:d2:2c:8e:d3:6d:0e:b9:64:a5:
e4:8e:9a:a6:2c:ba:d9:83:7e:6c:31:24:98:93:cd:
d1:1d:18:bd:1b:3b:af:f3:10:f2:83:b6:3b:ac:c1:
46:5b:1c:99:d2:3f:86:5f:6b:9b:c4:6d:d1:03:0c:
90:40:3a:fa:d1:70:47:18:62:7c:dd:81:1c:d4:ea:
45:76:9b:31:52:92:fe:a1:1c:6b:ab:96:76:cd:f9:
31:d1:5d:b7:86:f9:95:be:a6:12:ad:0f:53:c4:fb:
87:88:65:4a:03:bf:8d:5e:f8:47:44:ea:c7:55:4d:
3e:16:db:7e:5a:12:c8:18:d2:ec:ff:a8:c5:29:d6:
e6:06:eb:e2:5c:3e:5a:fe:40:c0:78:6c:bb:88:1b:
84:15:eb:59:04:a1:ef:51:93:53:67:1f:6b:0c:48:
a0:3e:5a:28:c1:7a:59:4c:0b:7c:41:b9:7c:04:ea:
44:7c:75:02:ce:e4:a8:e0:44:24:94:53:6f:50:19:
b8:33:c6:96:2c:e9:fe:83:7a:50:ed:14:b5:fb:56:
53:17:65:84:51:48:e9:ab:3a:39:93:53:86:85:7c:
0b:4a:53:ed:98:9a:44:23:9b:a3:77:e6:a4:b9:b1:
ff:fc:9e:05:b7:e6:a8:50:20:fe:55:fb:e3:7f:35:
c5:8a:b2:de:cf:2d:85:54:0c:df:4c:57:e0:7d:79:
42:ed:ac:12:01:82:df:aa:ff:cb:81:ee:7e:d1:5e:
ea:4a:11
Exponent: 65537 (0x10001)
X509v3 extensions:
X509v3 Basic Constraints: critical
CA:TRUE
X509v3 Extended Key Usage: critical
TLS Web Server Authentication
X509v3 Subject Alternative Name: critical
DNS:Sucomp.domen.ru
Netscape Cert Type:
SSL Server
Netscape Comment:
generated by drwsign
Netscape SSL Server Name:
Sucomp.domen.ru
Signature Algorithm: sha512WithRSAEncryption
01:05:0d:c0:92:df:67:bc:95:42:0d:7e:23:57:15:3d:ee:af:
9c:6d:09:a1:c2:96:51:99:af:71:62:b9:2d:63:d7:e6:9e:fa:
a3:8c:ea:db:e0:c1:31:60:7d:b9:8b:5c:76:38:00:2c:d3:ad:
c2:c1:36:de:65:60:29:b0:c2:27:9e:d2:4d:fc:da:17:6e:d4:
ff:22:58:47:cc:d4:be:e7:e2:d7:5e:d8:79:ba:a9:32:99:29:
2e:11:94:13:fb:9c:ff:45:f2:4b:c8:30:86:cf:ff:57:5d:e2:
8a:d8:24:ca:c3:3b:0f:96:7d:84:b2:5b:f0:de:e0:e8:76:0d:
95:a3:12:11:e3:a6:9b:b3:25:c5:12:f1:e0:4c:8c:6d:d8:68:
74:72:8d:a5:e1:f5:ba:af:25:08:d9:3a:e3:85:1f:54:87:28:
c1:d6:78:51:41:3d:ac:cd:74:a6:86:07:4f:e9:e7:47:91:9e:
ae:5e:5b:7d:bd:19:1b:dd:ec:ea:ad:c0:c0:00:8a:49:02:a4:
32:f3:f2:63:c7:19:c2:c5:9e:79:fb:b4:74:76:f2:6b:17:9e:
da:61:68:6e:92:5a:83:0b:2c:86:80:d0:4f:fd:b6:8d:d0:ca:
af:00:b5:5c:9f:e5:59:f8:2f:38:92:dc:aa:34:1f:51:a2:e7:
70:d7:23:ec:bd:83:be:2c:7e:d2:4f:64:e1:b0:13:93:6e:60:
42:3d:0c:9a:3e:66:bc:a5:bc:0b:fd:c2:ed:be:91:0a:84:ce:
e3:15:00:f8:26:7e:c1:0e:47:70:c0:03:ff:42:a1:ed:3f:55:
e5:3e:9c:7b:75:b9:eb:fa:4d:27:a1:d0:86:a1:b4:f6:9b:93:
15:29:1e:65:bc:04:da:76:61:d0:db:00:8d:3a:ab:a0:2c:54:
91:99:c1:e8:74:a4:2f:87:37:ea:63:9f:3e:5d:e7:ce:72:17:
57:bc:0b:48:8e:20:1e:00:08:90:69:cc:d5:4c:25:28:73:d0:
ff:59:1a:4f:92:8b:32:2d:fc:8a:91:8c:24:d2:83:74:cc:d3:
2b:03:b3:c5:68:59:68:8d:0c:d2:8d:27:c3:e9:12:9f:73:eb:
2c:99:76:c4:5f:99:7e:e1:9d:0c:6b:be:23:d5:3e:23:bc:d7:
7c:8b:1d:09:18:be:cd:af:e3:d3:6e:db:cd:71:eb:3a:2d:d6:
eb:ef:9f:17:6d:fc:e9:45:80:77:70:51:ba:d3:51:9c:4a:82:
dd:8e:a9:fd:7e:b0:79:f1:52:e8:25:0e:a1:0a:cd:f5:db:9a:
82:2b:a8:63:7a:98:e9:d7:b5:6b:23:19:c7:17:31:44:98:54:
e1:77:ad:e2:db:54:93:5f:2c
RSA Private-Key: (4097 bit, 2 primes)
modulus:
01:bc:52:40:75:5f:8b:d0:4b:1d:92:99:12:c1:d6:
31:02:10:6b:5e:88:cd:f9:40:50:d4:42:e2:92:79:
a3:53:47:2a:8a:6a:6c:7d:29:3f:6f:5c:68:69:8d:
48:37:bb:cf:a0:8f:f5:01:7a:e3:38:b6:59:b0:ec:
c7:52:ba:18:04:19:8d:1c:54:03:ba:b0:f1:7b:01:
30:b5:e4:f9:6f:90:58:63:e9:66:3d:54:58:09:a6:
94:8e:3f:df:41:be:82:5f:03:5a:43:65:63:2d:a6:
5f:77:35:2c:a6:f7:c7:d1:c3:d8:d4:bd:b5:59:90:
a3:6b:ad:c6:23:be:64:c0:1f:df:a8:66:76:f7:da:
e3:18:03:d9:75:f8:f7:4c:5a:bd:fe:f2:de:09:67:
16:29:40:74:36:ed:e3:ba:5e:27:10:73:ee:77:cd:
94:8a:e5:b7:6c:47:4c:56:e5:ef:cf:15:2b:3b:7a:
5a:fb:07:d9:0e:9f:bf:25:01:56:33:88:2d:42:c1:
b7:d5:76:ac:d8:18:78:e7:a3:c4:01:3b:ed:ba:44:
aa:e2:68:46:40:99:71:71:6f:f8:dd:7d:20:8e:25:
bb:79:ea:c2:c2:ac:d2:2c:8e:d3:6d:0e:b9:64:a5:
e4:8e:9a:a6:2c:ba:d9:83:7e:6c:31:24:98:93:cd:
d1:1d:18:bd:1b:3b:af:f3:10:f2:83:b6:3b:ac:c1:
46:5b:1c:99:d2:3f:86:5f:6b:9b:c4:6d:d1:03:0c:
90:40:3a:fa:d1:70:47:18:62:7c:dd:81:1c:d4:ea:
45:76:9b:31:52:92:fe:a1:1c:6b:ab:96:76:cd:f9:
31:d1:5d:b7:86:f9:95:be:a6:12:ad:0f:53:c4:fb:
87:88:65:4a:03:bf:8d:5e:f8:47:44:ea:c7:55:4d:
3e:16:db:7e:5a:12:c8:18:d2:ec:ff:a8:c5:29:d6:
e6:06:eb:e2:5c:3e:5a:fe:40:c0:78:6c:bb:88:1b:
84:15:eb:59:04:a1:ef:51:93:53:67:1f:6b:0c:48:
a0:3e:5a:28:c1:7a:59:4c:0b:7c:41:b9:7c:04:ea:
44:7c:75:02:ce:e4:a8:e0:44:24:94:53:6f:50:19:
b8:33:c6:96:2c:e9:fe:83:7a:50:ed:14:b5:fb:56:
53:17:65:84:51:48:e9:ab:3a:39:93:53:86:85:7c:
0b:4a:53:ed:98:9a:44:23:9b:a3:77:e6:a4:b9:b1:
ff:fc:9e:05:b7:e6:a8:50:20:fe:55:fb:e3:7f:35:
c5:8a:b2:de:cf:2d:85:54:0c:df:4c:57:e0:7d:79:
42:ed:ac:12:01:82:df:aa:ff:cb:81:ee:7e:d1:5e:
ea:4a:11
publicExponent: 65537 (0x10001)
privateExponent:
01:17:58:13:04:78:1c:9b:c9:0d:ff:a3:d3:62:20:
7a:d1:54:67:5c:98:df:fe:6b:cc:25:97:23:81:79:
8e:10:86:76:9d:6d:49:65:eb:2f:e1:a0:94:58:80:
25:be:3c:8a:cd:e4:93:e1:e9:53:bf:cd:0d:58:a9:
94:ab:53:2a:54:31:88:41:1e:24:f6:13:d6:ce:41:
b2:51:39:73:05:0c:18:36:40:80:31:e0:bc:34:dd:
11:1a:d9:d7:50:2b:29:25:f9:22:9f:aa:b7:8e:f4:
c1:a2:5d:c1:03:fc:56:19:70:6a:fb:5d:86:0d:98:
5c:d6:0e:fb:ba:6f:32:42:84:07:86:85:5d:18:78:
fa:3b:97:f7:f9:2e:9c:b3:d9:7d:08:33:c3:1a:e0:
3f:d3:91:9d:3f:07:93:1c:11:a3:b7:b9:5b:5c:e0:
d8:19:f7:50:b9:77:9d:ec:28:45:fb:c8:d0:54:65:
99:9b:a7:94:74:98:44:81:4c:74:d8:93:2d:f9:81:
77:45:72:86:3a:9a:30:31:5a:09:99:c9:06:ae:0c:
0b:ef:aa:25:38:e9:ff:a3:95:05:3e:a3:33:7b:8b:
07:72:20:01:70:89:5c:dd:fc:b1:ba:27:fe:b0:e3:
87:6d:8c:97:1b:1a:22:34:84:a0:1a:c9:6a:4f:ca:
9f:43:53:44:15:94:4b:7a:23:e4:ac:ec:cb:d6:19:
7f:43:2a:22:31:a3:a4:e0:d7:83:27:3e:b6:38:87:
82:f7:c9:e7:37:56:d1:96:8d:ea:4b:a5:30:5e:e4:
b8:a5:6a:18:df:42:3e:9c:bc:75:db:61:4b:d7:91:
fd:df:e1:b6:d5:b3:92:9a:51:45:b0:72:e3:dc:45:
d4:9a:01:8a:ea:0f:43:17:7c:4f:1d:69:49:39:45:
52:fb:5b:87:0f:5e:c6:eb:90:37:8a:55:e6:2d:a4:
08:7f:f9:c0:e9:73:83:47:6f:f4:2b:bf:a6:f6:22:
bc:60:28:58:fe:3b:da:2f:ac:f5:28:2a:28:81:10:
5b:ea:d9:be:e6:cf:9d:79:52:fa:22:f5:da:94:b9:
5d:12:69:bb:2f:e2:2d:48:ea:9a:c7:12:5b:72:1b:
35:52:e2:22:b5:25:fe:e3:91:6b:28:b5:3d:31:70:
47:67:7b:79:eb:02:f7:15:78:92:de:00:7c:b5:27:
ce:f7:c6:ed:5a:b5:e6:72:5c:c6:6f:f7:03:ee:ee:
74:7a:47:c7:da:26:20:75:a5:29:81:e7:ae:1a:78:
7c:da:08:81:4e:ad:58:8a:7a:00:e8:fa:16:2f:88:
d2:47:97:48:a1:81:ff:7c:60:20:c2:cc:f1:04:75:
c8:32:c1
prime1:
01:c8:1e:76:d6:bc:6c:85:0e:75:21:a1:e9:73:fa:
28:ab:2e:fd:57:b8:47:63:4a:97:85:a6:dc:21:5a:
54:ac:de:1e:0f:0e:09:85:87:f7:ae:a6:22:c3:40:
b5:67:75:8a:cd:e8:79:42:6b:6a:5b:c7:8b:b4:c9:
88:26:1f:08:fd:fb:2f:1f:80:8b:ae:34:b0:b6:94:
aa:01:87:89:f3:a7:5b:d8:34:d9:25:2c:29:06:0a:
1f:15:3a:49:51:72:0c:fb:c0:ad:87:0d:fe:55:d6:
16:90:e0:eb:07:9a:e0:b1:25:dd:43:8d:d9:4a:e9:
3c:ed:fc:4c:15:e8:26:1c:c4:64:65:2d:6d:e9:ca:
c2:d1:04:ae:61:21:e5:d9:ea:7a:1a:f8:a7:8c:93:
71:2b:17:07:a9:50:88:d9:8c:2c:b3:bd:34:ab:7d:
f1:52:b0:00:5f:ea:cb:e3:c9:c5:76:6e:cf:7f:6a:
e0:86:e1:7c:ed:de:67:7d:3d:5f:c7:41:3f:94:43:
a2:d4:53:0b:f9:9a:73:3b:0e:79:d9:e1:a8:98:b4:
48:05:79:54:1f:58:b9:ca:7d:35:1a:91:14:4d:00:
53:da:99:3e:4a:85:a5:4f:f2:93:be:aa:6f:04:7f:
f9:5a:88:7f:dd:b0:ba:6f:f9:47:67:13:63:80:b1:
91:a9
prime2:
00:f9:60:e2:6f:b7:e2:08:5a:86:26:40:23:95:bc:
01:2d:35:0d:58:be:8a:14:15:b6:01:c2:88:b3:ed:
e2:14:b5:13:92:46:ac:c9:1b:49:06:39:a8:52:99:
b3:92:71:e1:09:b9:51:ad:8f:99:61:5c:2a:47:81:
45:13:58:00:dc:2e:98:79:2e:74:68:7e:96:28:2d:
2a:e8:e9:f9:a4:a6:2e:13:00:82:9f:0f:e5:50:80:
a3:d6:87:7f:4e:7f:31:9a:66:d9:f4:54:df:ed:1b:
9e:99:f6:cd:d7:ca:5e:12:0e:b4:e8:c1:96:85:fb:
5c:fa:26:28:e1:aa:d5:41:41:d4:8c:ab:5c:25:3b:
65:38:5f:23:b3:f8:b5:80:66:1e:d3:ae:8c:74:a9:
ae:d3:76:b9:9f:6e:77:44:00:4f:23:11:c1:6c:47:
ba:a6:37:35:cf:ab:90:12:0d:96:72:1f:31:13:00:
65:b9:44:8a:c6:2e:cb:7a:93:b7:b6:2e:16:7d:5d:
df:37:f2:5e:3b:84:a6:9b:dc:e1:49:52:74:36:f1:
39:a2:e1:49:5a:ad:33:b9:ad:77:09:5f:2d:b0:01:
4f:8a:31:ff:e9:55:b5:f7:79:94:4d:24:86:7c:da:
2a:02:4b:1a:5a:a6:8b:e9:4d:4f:b6:1f:fc:9a:90:
06:29
exponent1:
5e:54:fe:9a:f6:a9:32:f3:84:82:0a:2c:70:12:02:
ab:34:b2:ac:9b:ae:17:f8:eb:51:76:ea:fb:f2:e4:
a4:43:e3:cf:95:45:9e:da:39:fd:62:da:b9:aa:fe:
59:81:53:cd:b6:10:ae:0d:ed:17:42:33:c0:96:15:
94:5c:c2:cd:54:4f:b0:a2:33:41:3a:20:7a:02:51:
0e:b3:eb:71:fa:e0:e1:dc:3c:34:95:e7:7e:1a:45:
c7:6c:20:91:b9:96:b9:d2:65:91:12:f1:d0:ea:d0:
0b:f2:98:69:20:3c:ec:26:3a:96:a8:15:92:8a:9e:
51:51:e6:a2:79:3a:b8:a4:5d:67:17:78:2d:ec:03:
52:9b:37:3d:5b:77:60:14:40:60:a7:a0:6f:50:67:
0d:54:5b:ff:46:6a:a7:23:78:73:4b:e4:42:bb:6f:
57:7c:92:f7:43:66:1b:9c:35:3c:83:3a:62:cd:c5:
d5:df:78:a8:f1:60:51:e4:89:94:7a:08:1e:2f:c6:
d3:46:c1:a9:43:aa:25:42:9f:2c:d2:a0:bd:c4:3b:
48:f6:88:d1:5a:d6:41:ec:97:39:01:5c:43:78:97:
df:13:e6:70:1f:27:cb:5b:0d:f7:56:e4:52:f7:ec:
a8:2e:a6:d3:40:a3:ae:58:cd:cd:a1:92:e8:a0:d0:
d1
exponent2:
5e:af:fe:ca:54:93:aa:80:54:b7:69:5b:19:9b:8d:
06:d1:42:04:14:34:f1:73:5c:ec:46:25:09:cc:a5:
2f:1f:a2:12:c4:6b:0e:e1:21:55:0f:c7:6d:b5:96:
8d:60:58:06:0d:2b:8a:2f:20:19:eb:98:d2:15:af:
58:ac:ed:86:ac:da:90:08:a7:82:95:ae:06:0b:40:
63:b7:93:66:85:02:b1:8c:5c:0c:71:48:ac:cc:6b:
69:25:81:9d:18:86:89:0d:cc:6c:0d:5e:08:f5:97:
be:f6:0b:2a:88:58:37:9b:05:ed:ea:b3:70:a4:04:
a5:a6:9f:97:2f:fa:51:10:e1:d7:97:a9:21:29:f0:
40:fb:3e:df:32:ec:17:98:ae:d3:c9:4e:e3:6d:1a:
48:88:a7:ea:75:53:2b:aa:c2:61:9a:78:4a:d8:e1:
72:03:3c:97:61:99:0e:81:c2:42:0a:bd:e3:6d:1f:
32:bd:67:c3:e0:38:ba:8e:24:0f:34:68:ad:a9:5a:
fc:2f:36:c0:7a:99:98:4c:c1:ed:c9:34:ff:37:90:
9e:db:d3:b2:6e:59:59:83:17:d3:a3:24:01:d4:3d:
93:47:70:d7:f4:07:67:b3:ee:2f:6c:52:f4:4d:11:
ee:54:fd:e8:b5:9c:22:35:8c:b2:a6:6a:8f:75:68:
21
coefficient:
00:d1:6b:fa:6e:ac:42:95:6c:37:f8:f2:a6:49:6a:
54:4b:fd:ab:90:21:5b:97:ca:3f:93:c5:ba:ef:9d:
a7:66:48:14:17:5e:76:02:cf:e4:59:7e:cb:c5:2c:
6a:61:41:f1:6d:49:2e:85:3d:7f:df:40:73:9b:78:
65:f6:ee:19:c9:43:63:13:d2:9b:c9:45:69:4e:28:
f5:05:66:aa:60:e6:3c:28:5f:ea:cb:7e:7d:81:b3:
ae:48:1b:27:37:40:3c:3e:ea:21:d7:44:2a:ad:8e:
c4:1a:84:43:a3:dd:e2:f4:91:32:79:20:cd:98:7d:
fb:b7:61:c1:56:b6:63:00:30:f0:c0:06:5e:69:7e:
e6:70:95:6b:26:91:fc:6e:2e:6d:c8:a1:de:f8:50:
63:fc:37:b0:dd:1c:80:56:4b:58:47:c4:ba:7f:d7:
ee:37:a6:bc:91:76:26:b6:54:60:cb:96:d5:1a:27:
90:f1:89:0c:2b:d8:9f:18:6d:aa:3e:34:12:57:e8:
c2:a4:78:5f:23:b0:cf:85:93:a7:23:74:3c:c9:c3:
bc:be:ad:71:b0:9c:6a:fb:ab:b7:6f:48:8f:01:57:
d9:56:3b:d1:70:0c:eb:28:fd:42:67:dd:97:3c:dd:
62:f8:7d:6e:a9:f5:09:31:97:15:25:75:34:64:1e:
84:67
Все равно пишет "сертификата сервера не соответсвует адресу сайта"
Выпускал на другой машине sucomp
Отправлено 05 Август 2024 - 12:22
Какую именно проблему Вы пытаетесь решить? Что именно за ошибка в браузере, процитируйте целиком.
Конечному входу в веб-интерфейс это мешает? Т.е. браузер например дает нажать ниже "Подробности" и "Все равно перейти" или нет?
Самоподписанный сертификат будет в любом случае вызывать закономерные вопросы у браузера, т.к. генерируется локально при каждой установке сервера и не имеет какого-то безусловного доверия.
Если вы хотите, чтобы браузер не ругался на самоподписанный сертификат, нужно либо любыми способами обеспечить в браузере и системе доверие этому сертификату, либо выпустить собственный сертификат, заверенный в каком-либо CA.
Отправлено 05 Август 2024 - 14:43
Все равно пишет "сертификата сервера не соответсвует адресу сайта"Выпускал на другой машине sucomp
Да, во всякие alternative names вписано Sucomp.domen.ru.
"-dns" нужно, а указанный Вами "-subj" немного не об этом.
И да, как верно заметил Богдан, самоподписанный сертификат браузеру нравиться в любом случае не будет.
Отправлено 05 Август 2024 - 15:57
нужно либо любыми способами обеспечить в браузере и системе доверие этому сертификату,
Все верно, сейчас яндекс браузер генерирует два предупреждения к самоподписаному сертификату

и если от второго сообщения я могу избавиться включив сертификат в корневые центры сертификации,
то от первого буду пробовать с помощью этого
"-dns" нужно, а указанный Вами "-subj" немного не об этом.
Отправлено 06 Август 2024 - 04:43
Afalin,
drweb-sign-windows-x64.exe genselfsign -show -subj=drweb.domen.ru -dns=drweb.domen.ru -country=RU -days=365 -bits=4097 private-key-drw.pem certificate-drw.pem
так все получилось. Спасибо