建立私有CA实现证书申请版本
2021/8/23 23:05:50
本文主要是介绍建立私有CA实现证书申请版本,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
centos8版本
1.根据/etc/pki/tls/openssl.conf创建CA相关目录和文件
mkdir -pv /etc/pki/CA/{certs,crl,newcerts,private} touch /etc/pki/CA/index.txt 生成证书索引数据库文件 echo 0F > /etc/pki/CA/serial 指定第一个办法证书的序列号 2.创建CA私钥 cd /etc/pki/CA (umask 066; openssl genrsa -out private/cakey.pem 2048) 3.CA自签名证书 openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -days 3650 -out /etc/pki/CA/cacert.pem 输出证书内容 openssl x509 -in /etc/pki/CA/cacert.pem -noout -text 4.用户生成私钥和证书申请 mkdir /data/app1 (umask 066; openssl genrsa -out /data/app1/app1.key 2048) 生成私钥 openssl req -new -key /data/app1/app1.key -out /data/app1/app1.csr 生成证书申请文件
根据配置文件,countryName,stateOrProvinceName,organizationName必须和CA自签证书一样
openssl ca -in /data/app1/app1.csr -out /etc/pki/CA/certs/app1.crt -days 1000 生成证书 openssl x509 -in /etc/pki/CA/certs/app1.crt -noout -serial 可以找到证书的编号 验证指定编号对应证书的有效性 openssl ca -status 0F 亦可以直接看index.txt 5.将ca证书和用户证书导出在windows安装即可。ca证书重命名为crt后缀文件 6.吊销证书 openssl ca -revoke /etc/pki/CA/newcerts/0F.pem 7.生成证书吊销列表文件 echo 01 > /etc/pki/CA/crlnumber openssl ca -gencrl -out /etc/pki/CA/crl.pem 将此crl.pem传到window修改后缀为crl.pem.crl,双击即可查看
cacert.pem CA的自签证书
certs 用户的证书
newcerts 用户的私钥
private CA的私钥
index.txt 用户证书当前的有效性
index.txt 用户证书的有效性,是证书未做修改前的状态,比如说证书被吊销前是有效的
crlnumber 吊销用户证书后自动增长编号
这篇关于建立私有CA实现证书申请版本的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-06-17zero-shot-learning-definition-examples-comparison
- 2024-06-06Package Easy(基于 NSIS 的打包exe安装包工具)使用方法-icode9专业技术文章分享
- 2024-06-06基于 casdoor 的 ELK 开源登录认证解决方案: elk-auth-casdoor-icode9专业技术文章分享
- 2024-05-29Elasticsearch慢查询日志配置
- 2024-05-29揭秘华为如此多成功项目的产品关键——Charter模板
- 2024-05-29海外IDC业务拓展的7大挑战
- 2024-05-29InLine Chat功能优化对标Github Copilot,CodeGeeX带来更高效、更直观的编程体验!
- 2024-05-29CodeGeeX 智能编程助手 6 项功能升级,在Visual Studio插件市场霸榜2周!
- 2024-05-29AutoMQ 生态集成 Apache Doris
- 2024-05-292024年IDC行业的深度挖掘:机遇、挑战与未来展望