Windows XP Windows 7 Windows 2003 Windows Vista Windows教程綜合 Linux 系統教程
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟件教程
 Windows教程網 >> Linux系統教程 >> Linux教程 >> linux中制作CA自簽證書,CSR證書簽署請求

linux中制作CA自簽證書,CSR證書簽署請求

日期:2017/2/7 14:35:50      編輯:Linux教程
 

1,首先編輯配置文件(目的指明CA的目錄/etc/pki/CA)

#vim /etc/pki/tls/openssl.cnf

[ CA_default ]

dir = /etc/pki/CA # Where everything is kept
certs = $dir/certs # Where the issued certs are kept
crl_dir = $dir/crl # Where the issued crl are kept
database = $dir/index.txt # database index file.

#修改完成後可以保存退出

2,制作CA自己的私鑰存儲為

切換到CA目錄

#(umask 77;openssl genrsa 2048 > private/cakey.pem)

生成的密鑰存儲於/etc/pki/CA/private/cakey.pem

生成自簽證書(文件名cacert.pem)

命令# openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 3655

建立CA工作需要的必要目錄與文件

mkdir certs newcerts crl

touch index.txt serial

echo 01 > serial #serial需要一個起始號用echo送入01

3,CSR證書簽署請求 (某服務器要用http服務)

制作自己的私鑰

#openssl genrsa 1024 > httpd.key

通過自己的私鑰制作CSR (CSR中包含自己的公鑰和自己的基本信息)

#openssl req -new -key httpd.key -out httpd.csr

4,CA認證公鑰 (CA對CSR認證,做出簽署)
#openssl ca -in httpd.csr -out httpd.crt

Copyright © Windows教程網 All Rights Reserved