openssl关于CA证书的创建

landanhero • • Linux干货

1、用openssl实现证书申请

先在/etc/pki/CA/目录下创建一个index.txt的文件，作为ca证书的数据库

在相同目录下创建一个serial的序列号文件，并写入01

blob.png

生成ca的签名证书用到的私钥文件

注意：私钥的权限时600，文件名必须是cakey.pem

blob.png

生成自签证书

blob.png

这样私有CA建立完成

申请认证：

在申请的机器上生成私钥

blob.png

生成申请文件

blob.png

将申请的证书传送给CA做认证

openssl ca -in /tmp/key.csr -out /etc/pki/CA/certs/key.crt -days 365

2、编译安装dropbear

blob.png

blob.png

blob.png

blob.png

blob.png

原创文章，作者：landanhero，如若转载，请注明出处：http://www.178linux.com/48396

赞 (1)
landanherolandanhero
1
上一篇 2016-09-23
下一篇 2016-09-23

相关推荐

  • Linux基础之LVM

    一.LVM介绍 LVM(Logic Volume Management)逻辑卷管理器，其基本原理就是将多个磁盘的分区在逻辑上进行组合，使之成为一个大容量的磁盘进行使用，可以实现动态的分配存储空间。 LVM基本模型以及基本术语,如下图所示： PV：物理卷，从逻辑上与磁盘分区具有同样功能的设备 VG：卷组，由一个或多个物理卷组成 LV：逻辑卷，具有逻辑边界的存储…

    Linux干货 2016-11-09

  • DNS基础知识

    一、DNS介绍：   1、DNS: Domain  Name Service，域名解析服务；      部署方式为分布式部署，如图所示：        2、查询类型：     递归查询：仅发出一次请求，要求对方回复最终结果&nbs…

    Linux干货 2015-05-18

  • 源码包编译安装mariaDB

    前言     MySQL是一个关系型数据库管理系统，是最流行的关系型数据库管理系统，由于其体积小、速度快、总体拥有成本低，并且之前是完全开源，所以大受欢迎。但由于后面MySQL卖给了SUN，随后SUN被Oracle收购，虽然也有开源免费版本，但是很多功能都需要另外购买商业版本，导致现在MySQL使用份额逐渐减少。所以M…

    Linux干货 2016-02-28

  • 马哥教育网络21期+第十三周练习博客

        马哥教育网络21期+第十三周练习博客 1、建立samba共享，共享目录为/data，要求：（描述完整的过程） 1)共享名为shared，工作组为magedu； 在服务器上安装samba ]# yum install samba 创建共享目录/data 启动samba的nmb和smb…

    Linux干货 2016-10-31

  • Linux系统基础命令

    Linux下一些基本常用命令：   1、Lscpu：显示CPU架构详细信息； [root@centos6 ~]#lscpu 2、Cat：查看合并文件到标准输出； [root@centos6 ~]#cat file    Tac：显示的文本与cat显示的文本相反； 3、Who：显示都有那些用户登录到了系统； [root@…

    Linux干货 2016-07-26

  • 程序包管理初步

    升级：       rpm {-U|–upgrade} [install-options] PACKAGE_FILE …                -U:升级或安装；       rpm {-…

    Linux干货 2016-12-31

评论列表（1条）

  • 马哥教育
    马哥教育 2016-09-23 13:20

    知道cakey.pem为什么是以.pem结尾吗？这是在/etc/pki/tls/openssl.cnf文件中定义的，所以说必须为。pem是不严谨的

电话咨询
在线咨询