来讲讲：CentOS openssl 签发证书
小知识：Linux主要的UNIX工具软件、应用程序和网络协议。它支持32位和64位硬件。第一步：先创建一个CA的证书，
起首为CA创立一个RSA私用密钥，
#cd/etc/pki/CA
#opensslgenrsa-des3-outca.key1024
(因为windows体系下的ssl_module不撑持加密密钥，利用opensslgenrsa-outca.key1024)
体系提醒输出PEMpassphrase，也就是暗码，输出后切记它。
天生ca.key文件，将文件属性改成400。
#chmod400ca.key
你能够用以下下令检察它的内容，
#opensslrsa-noout-text-inca.key
使用CA的RSA密钥创立一个自签订的CA证书（X.509布局）
#opensslreq-new-x509-days3650-keyca.key-outca.crt
然后必要输出以下信息：
CountryName:CN//两个字母的国度代号
StateorProvinceName:Guangdong//省分称号
LocalityName:Guangzhou//乡村称号
OrganizationName://公司称号
OrganizationalUnitName://部门称号
CommonName://你的姓名
EmailAddress://Email地点
天生ca.crt文件，将文件属性改成400。
#chmod400ca.crt
你能够用以下下令检察它的内容，
#opensslx509-noout-text-inca.crt
第二步：上面要创立办事器证书签订哀求，
#opensslgenrsa-des3-outserver.key1024
(同上windows下利用opensslgenrsa-outserver.key1024)
这里也要设定passphrase。
天生server.key文件，将文件属性改成400。
#chmod400server.key
你能够用以下下令检察它的内容，
#opensslrsa-noout-text-inserver.key
用server.key天生证书签订哀求CSR.
#opensslreq-new-keyserver.key-outserver.csr
这里也要输出一些信息，和CA中的内容相似。
至于extraattributes不必输出。
“CommonName:ChenYang你的姓名”这条信息请你输出你的办事器的域名大概IP地点
你能够检察CSR的细节
#opensslreq-noout-text-inserver.csr
第三步：上面能够签订证书了
#opensslca-config/etc/pki/tls/openssl.cnf-days3650-certca.crt-keyfileca.key-inserver.csr-outserver.crt
注重必要手动创立一个CA目次布局
└─etc
└─pki
└─CA
├─newcerts
├─index.txt
├─serial
在CA中创建index.txt空文件,serial文件,serial文件中可输出01
不然运转这个下令会堕落：Iamunabletoaccessthe./CA/newcertsdirectory....
将文件属性改成400，并放在宁静的中央。
#chmod400server.crt
第四步：天生客户端证书
天生客户私钥：
#opensslgenrsa-des3-outclient.key1024
天生客户证书
#opensslreq-new-keyclient.key-outclient.csr
签证：
##opensslca-config/etc/pki/tls/openssl.cnf-days3650-certca.crt-keyfileca.key-inclient.csr-outclient.crt
转换成pkcs12格局，为客户端安装所用
#opensslpkcs12-export-clcerts-inclient.crt-inkeyclient.key-outclient.pfx
小知识：CentOS是基于RedHatEnterpriseLinux(收费昂贵但口碑极佳)的源代码再编译出来的免费版，因此不仅继承RHEL优越的稳定性，还提供免费更新，
来讲讲：CentOS openssl 签发证书
如果上面的措施没有解决问题，此时你就需要Linux社区的帮助了。Linux的使用者一般都是专业人士，他们有着很好的电脑背景且愿意协助他人。 随着Linux应用的扩展，出现了不少Linux社区。有一些非常优秀的社区往往是Linux高手的舞台，如果在探讨高级技巧的论坛张贴非常初级的问题经常会没有结果。 如果上面的措施没有解决问题，此时你就需要Linux社区的帮助了。 Linux的使用者一般都是专业人士，他们有着很好的电脑背景且愿意协助他人。 我们这一代90后，从小接触的是windows98，家里条件好的自己有电脑装的是2000，后来又有了XP，上大学时又有了win7。 linux鸟哥的私房菜，第三版，基础篇，网上有pdf下的，看它的目录和每章的介绍就行了，这个绝对原创！ 老实说，第一个程序是在C中编译好的，调试好了才在Linux下运行，感觉用vi比较麻烦，因为有错了不能调试，只是提示错误。 熟悉并掌握安装Linux，安装是学习的前提。目前较常见的安装方法有二种： 其实老师让写心得我也没怎么找资料应付，自己想到什么就写些什么，所以不免有些凌乱；很少提到编程，因为那些在实验报告里已经说了，这里再写就多余了。 感谢老师和同学们在学习上对我的帮助。
页:
[1]