+

Security/Certificates_config.md

@@ -90,6 +90,17 @@ cat gotify.local.crt gotify.local.key > gotify.local.pem
 ```
 Теперь можно устанавливать в HAProxy этот gotify.local.pem сертификат
 
+Создаём и подписываем одной группой команд:
+```sh
+openssl version &&
+openssl genrsa -out vault.local.key 2048 &&
+openssl req -new -key vault.local.key -out vault.local.csr -subj "/CN=vault.local" -addext "subjectAltName=DNS:vault.local" &&
+openssl x509 -req -in vault.local.csr -CA rootCA.crt -CAkey rootCA.key -CAcreateserial -out vault.local.crt -days 365 -sha256 -copy_extensions copy &&
+openssl x509 -in vault.local.crt -text -noout &&
+cat vault.local.crt vault.local.key vault.local.csr > vault.local.pem
+```
+
+
 
 
 Подписать корневым CA: