使用OpenSSL颁发CA证书

CA服务器端

使用cd 切换到/etc/pki/CA

在CA下使用命令(umask 66; openssl genrsa 2048 > private/cakey.pem)生成CA证书的私钥；

使用命令 ll private验证

使用命令openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 3655给CA服务器自签证书；

然后如图配置“国家州或省等信息”

注：Comon name必须是一个完全的限定域名，必须以后所用的域名完全相同。

使用 ls 查看

使用命令打开vim /etc/pki/tls/openssl.cnf 并编辑

如图找到[CA_default ]字段将dir的相对路径改为绝对路径

并将[ req_distinguished_name ]字段中的国家等进行配置如图

还可以将修改一些默认值；

完成后保存退出。

然后创建所需目录及文件

创建目录mkdir certts newcerts crl

创建文件touch index.txt serial

创建 serial的序列号文件 ehco 01 > serial

CA服务所需配置完毕。

CA服务器受到证书请求后发送证书：

Openssl ca –in /tmp/server.csr –out /tmp/server.crt –days 3650

客户端获得证书：

客户端先生成自己私钥：

（umask 66; openssl genrsa 1024 > server.key）

然后生成证书颁发请求：

Openssl req –new –key server.key –out server.csr

等待CA服务器端确认客户端信息，确认后颁发CA证书。

客户端得到CA证书（/tmp/server.crt）

转载于:https://blog.51cto.com/2994481/638892

使用OpenSSL颁发CA证书相关推荐

使用OpenSSL实现CA证书的搭建过程
个人博客地址:http://www.pojun.tech/ 欢迎访问什么是CA CA,Catificate Authority,通俗的理解就是一种认证机制.它的作用就是提供证书(也就是服务端证书 ...
openssl私有CA证书签发与单双向认证
什么是CA? CA是数字认证中心的简称.指的是发放.管理.废除数字证书的机构. CA的作用: 检查证书持有者身份的合法性.签发证书(在证书上签字),以防证书被伪造或篡改,以及对证书和密钥进行管理. 建 ...
Apache OpenSSL生成CA证书使用
最近在学习SSL协议,这次是基于Apache服务器自带的openssl来实现的 TLS:传输层安全协议 SSL:安全套接字层 KEY:私钥 CSR:证书签名请求,即公钥,生成证书时需要将此提交给证书机 ...
24、OpenSSL生成CA证书及终端用户证书
1.准备ca.conf配置文件内容如下 [ req ] default_bits = 4096 distinguished_name = req_distinguished_name[ ...
win64使用openssl生成ca证书
一.准备工作: 1. 下载win64的Openssl,可到http://slproweb.com/products/Win32OpenSSL.html下载,这里下载1.0.1j版本.同时在该地址下载V ...
如何使用Openssl 制作CA证书
一.SSL协议百科名片 SSL是Secure Socket Layer(安全套接层协议),可以在Internet上提供秘密性传输.Netscape公司在推出第一个Web浏览器的同时,提出了SSL协议标 ...
Windows下OpenSSL创建CA证书以及客户端和服务器端证书
打开命令行工具,转到安装目录bin文件夹, $ mkdir -p ./demoCA/{private,newcerts} $ touch ./demoCA/index.txt $ echo 01 &g ...
网络服务与安全之openSSL制作CA证书
在网络中,数据在服务器端与客户端之间传递,为了保证数据安全,需要将数据进行加密后再传输,这样即使数据被窃取,窃听者也无法知道数据的真实内容. 当前的网络服务中,使用TLS来加密.应用层在TLS之上,使 ...
Windows系统openssl颁发根证书以及下签子证书和代码签名证书
此文章转载自我的博客GoodBoyboy 1.首先创建根证书 (1)生成私钥 openssl genrsa -aes256 -out root.key 2048 然后输入私钥密码生成root.key ...
nginx反向代理cas-server之2:生成证书，centOS下使用openssl生成CA证书(根证书、server证书、client证书)...
前些天搭好了cas系统,这几天一致再搞nginx和cas的反向代理,一直不成功,但是走http还是测试通过的,最终确定是ssl认证证书这一块的问题,原本我在cas服务端里的tomcat已经配置了证书, ...

使用OpenSSL颁发CA证书

使用OpenSSL颁发CA证书相关推荐

最新文章

热门文章