使用OpenSSL颁发CA证书

作者佚名技术来源 Linux系统浏览发布时间 2012-03-28

使用OpenSSL颁发CA证书 CA服务器端使用cd 切换到/etc/pki/CA 在CA下使用命令(umask 66; openssl genrsa 2048 > private/cakey.pem)生成CA证书的私钥；使用命令 ll private验证使用命令openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 3655给CA服务器自签证书；然后如图配置“国家州或省等信息” 注：Comon name

是一个完全的限定域名,

以后所用的域名完全相同. 使用 ls 查看使用命令打开vim /etc/pki/tls/openssl.cnf 并编辑如图找到[CA_default ]字段将dir的相对路径改为绝对路径并将[ req_distinguished_name ]字段中的国家等进行配置如图还可以将修改一些默认值；完成后保存退出. 然后创建所需目录及文件创建目录mkdir certts newcerts crl 创建文件touch index.txt serial 创建 serial的序列号文件 ehco 01 > serial CA服务所需配置完毕. CA服务器受到证书请求后发送证书： Openssl ca –in /tmp/server.csr –out /tmp/server.crt –days 3650 客户端获得证书：客户端先生成自己私钥：（umask 66; openssl genrsa 1024 > server.key）然后生成证书颁发请求： Openssl req –new –key server.key –out server.csr 等待CA服务器端确认客户端信息,确认后颁发CA证书. 客户端得到CA证书（/tmp/server.crt）

本文出自 “星空夜雨” 博客,请务必保留此出处http://2994481.blog.51cto.com/2984481/638892

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!

分享到：更多

你可能对下面的文章感兴趣

上一篇: 使用NFS配置文件服务器下一篇: chattr

关于使用OpenSSL颁发CA证书的所有评论

随机推荐