debian10 简单的CA使用

安装

 apt-get install openssl

测试

配置

 vim /etc/ssl/openssl.cnf

复制配置模板

mkdir /CA
cp -rf /etc/ssl/* /CA

创建索引

touch index.txt
echo 01 >serial

生成根密钥

cd /CA
openssl genrsa -out private/cakey.pem 2048

生成根证书

openssl req -new -x509 -key ./private/cakey.pem -out cacert.pem

查看证书

 openssl x509 -in cacert.pem  -text -noout

生成私钥

openssl genrsa -out apache.key 2048

生成证书请求

 openssl req -new -key apache.key -out apache.csr

生成证书

openssl x509 -req -in apache.csr -CA /CA/cacert.pem -CAkey /CA/private/cakey.pem -CAcreateserial -out apache.crt

debian10 简单的CA使用相关推荐

Debian10自签CA证书
基础知识 1.3思路想构建CA必须要了解CA构建的情况,请先参照加密解密方面博客简单思路如下: 构建私有CA: 生成私钥: 自签署证书: (2)给节点发放证书: 节点申请证书: 生成私钥生成证书 ...
创建简单的CA并签名
证书概念 CA CA全称Certificate Authority,也叫"证书授权中心".它是负责管理和签发证书的第三方机构. X.509 是密码学里公钥证书的格式标准. 指令 ...
debian10 简单的bash脚本监控apache运行状态
需求: 在Rserver上编写脚本监控公司的网站运行情况: 脚本可以在后台持续运行: 每隔3S检查一次网站的运行状态,如果发现异常尝试3次: 如果确定网站无法访问,则返回用户"网站正在维护中 ...
debian10 简单的DNS服务器搭建
安装DNS apt-get install bind9 添加区域配置 vim /etc/bind/named.conf.local zone "skills.com" {type ...
debian10 简单搭建squid
安装 apt-get install squid 添加密码文件此文件储存squid的用户与密码 echo "USERNAME:$(openssl passwd -crypt 'PASSWO ...
一个简单的CA/TA应用
快速链接: .
CA服务器的简单搭建
CA服务器的简单搭建一.简单介绍 CA 也拥有一个证书(内含公钥和私钥).网上的公众用户通过验证 CA 的签字从而信任 CA ,任何人都可以得到 CA 的证书(含公钥),用以验证它所签发的证书. 如 ...
CV、CA、CT运动模型的理解和matlab程序简单实现
较为详细介绍的是CT,CV和CA可以类比着快速理解一.CV模型简单介绍 %% CV模型 % xk = xk-1 + vxk * delta_T + 0.5*ax*delta_T^2 % vxk = ...
搭建CA认证中心及搭建https实战
自建CA证书客户端及使用nginx搭建https 一.CA简单介绍CA,Catificate Authority,通俗的理解就是一种认证机制.它的作用就是提供证书(也就是服务端证书,由域名,公司信息, ...

debian10 简单的CA使用

debian10 简单的CA使用相关推荐

最新文章

热门文章