certs: Add a default OpenSSL configuration file, and a Makefile.
[prosody.git] / certs / Makefile
1 .DEFAULT: localhost.cert
2 keysize=2048
3
4 # How to:
5 # First, `make yourhost.cnf` which creates a openssl config file.
6 # Then edit this file and fill in the details you want it to have,
7 # and add or change hosts and components it should cover.
8 # Then `make yourhost.key` to create your private key, you can
9 # include keysize=number to change the size of the key.
10 # Then you can either `make yourhost.csr` to generate a certificate
11 # signing request that you can submit to a CA, or `make yourhost.cert`
12 # to generate a self signed certificate.
13
14 # To request a cert
15 %.csr: %.cnf %.key
16         openssl req -new -key $(lastword $^) -out $@ -utf8 -config $(firstword $^)
17
18 # Self signed
19 %.cert: %.cnf %.key
20         openssl req -new -x509 -nodes -key $(lastword $^) -days 365 \
21                 -sha1 -out $@ -utf8 -config $(firstword $^)
22
23 %.cnf:
24         sed 's,example\.com,$*,g' openssl.cnf > $@
25
26 %.key:
27         openssl genrsa $(keysize) > $@
28         @chmod 400 -c $@