使用openssl做CA服务器，并且生成证书。

[root@22 conf.d]# openssl genrsa -out /etc/pki/CA/private/cakey.pem 4096 #ca私钥

[root@22 conf.d]# openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -out /etc/pki/CA/cacert.pem -days 365 #ca证书

[root@22 conf.d]# touch /etc/pki/CA/index.txt

[root@22 conf.d]# echo 01 >/etc/pki/CA/serial

[root@22 conf.d]# openssl genrsa -out httpd.key 2048 #web私钥，如果你是客户端，一定认真看下面的字

[root@22 conf.d]# openssl req -new -key httpd.key -out httpd.csr -days 365 #web证书申请请求，如果是客户端就把这个请求发送给ca服务器。

[root@22 conf.d]#openssl ca -in httpd.csr -out httpd.crt -days 365 #用ca证书给web请求签署，ca就会把这个申请用到cakey.pem来进行签署，如果你/etc/pki/CA/private/里面没有这个文件的话是签署不了的。默认是找到这个路径

然后将生成的httpd.crt证书发送给客户端。这样客户端就可以用这个证书了。

巴特西

使用openssl做CA服务器，并且生成证书。

最新文章

热门文章