Что такое .crt и .key файлы и как генерировать их?
Я не знаю о прямой начальной загрузке к ISO, но установка SystemRescueCD к жесткому диску и начальной загрузке от него довольно легка. Я suspec это может также быть верно для Clonezilla и многих других livecds
- Вытолкайте SystemRescueCD CD в свой диск и смонтируйте его.
- Скопируйте содержание диска к папке
- rsync-a/media/cdrom0//boot/sysrcd/
- Обновите свою конфигурацию личинки и configury запись для начальной загрузки изображения SystemRescueCD от/boot/sysrcd/
title SystemRescueCD + docache,dodhcp
# paths assume /boot is on a seperate partition.
kernel /sysrcd/isolinux/rescuecd subdir=sysrcd initrd=/sysrcd/isolinux/initram.igz setkmap=us setkmap=us scandelay=5 docache
quiet
crt и файлы ключей представляют обе части сертификата, при этом ключ является закрытым ключом к сертификату и crt быть сертификатом со знаком.
Это - только один из способов генерировать сертификаты, иначе имел бы обе внутренней части pem файл или другой в p12 контейнере.
У Вас есть несколько способов генерировать те файлы, если Вы хотите самоподписать сертификат, можно просто выйти, это управляет
openssl genrsa 2048 > host.key
chmod 400 host.key
openssl req -new -x509 -nodes -sha256 -days 365 -key host.key -out host.cert
Обратите внимание, что с самоподписанными сертификатами Ваш браузер предупредит Вас, что сертификату не "доверяют", потому что он не был подписан центром сертификации, который находится в доверительном списке Вашего браузера.
Оттуда вперед можно или генерировать собственную цепочку доверия путем создания CA или купить сертификат у компании как Verisign или Thawte.
Это общественность (.crt) и частные (.key) части сертификата SSL. Посмотрите этот вопрос для множества релевантной информации, например, если Вы хотите генерировать сертификат сами или купить тот.