Зашита своего сервера - первостепенное задание любого системного администратора. SLL шифрование обеспечит защиту ваших подключений к серверу, будь то VPN или подключения к вашему сайту.
Установим SSL сервер Open SSL
apt-get install openssl
Создадим самоподписной сертификат
cd /etc/ssl
openssl req -new -x509 -days 30 -keyout server.key -out server.pem
Отвечаем на вопросы:
Enter PEM pass phrase:mykey
Verifying - Enter PEM pass phrase:mykey
Country Name (2 letter code) [AU]:UA
State or Province Name (full name) [Some-State]:
Locality Name (eg, city) []:Lugansk
Organization Name (eg, company) [Internet Widgits Pty
Ltd]:mycompany
Organizational Unit Name (eg, section) []:
Common Name (e.g. server FQDN or YOUR name) []:my.fqdn
Email Address []:my_mail@mail.ru
В каталоге должны появиться два файла: server.key и server.pe (ключ и сертификат, соответственно).