搭建私有CA服务器

   CA(Certificate Authority)证书颁发机构主要负责证书的颁发、管理以及归档和吊销。证书内包含了拥有证书者的姓名、地址、电子邮件帐号、公钥、证书有效期、发放证书的CA、CA的数字签名等信息。证书主要有三大功能:加密、签名、身份验证。下面来看一下自建CA的过程

   一、建立CA服务器

     1、生成密钥

1.jpg

     ():表示此命令在子进程中运行,其目的是为了不改变当前Shell中的umask值;

      genrsa:生成私钥;

      -out:私钥的存放路径,cakey.pem:为密钥名,与配置文件中保持一致;

      2048:密钥长度,默认为1024。

     2、自签证书

2.jpg

     req:生成证书签署请求;

     -x509:生成自签署证书;

     -days n:证书的有效天数;

     -new:新请求;

     -key /path/to/keyfile:指定私钥文件;

     -out /path/to/somefile:输出文件位置。

     3、初始化工作环境 

3.jpg

3.1.jpg

     index.txt:索引文件,用于匹配证书编号;

     serial:证书序列号文件,只在首次生成证书时赋值。

   二、节点申请证书

     1、生成密钥对

4.jpg

5.jpg

     2、生成证书请求

     修改默认信息,以简化输入,使用各节点信息一致。

6.jpg

7.jpg

8.jpg

     3、把签署请求文件发送给CA服务器

9.jpg

   三、签署证书

     1、在CA服务器上签署证书

10.jpg

     2、发送给请求者

11.jpg

   三.吊销证书

   (一)节点请求吊销

     1、获取证书serial

吊1.jpg

     x509:证书格式;

     -in:要吊销的证书;

     -noout:不输出额外信息;

     -serial:显示序列号;

     -subject:显示subject信息。

   (二) CA验证信息

     1、节点提交的serial和subject信息来验证与index.txt文件中的信息是否一致

吊2.jpg

     2、吊销证书

吊3.jpg

      -revoke:删除证书。

      查看被吊销的证书列表

吊7.jpg

     3、生成吊销证书的编号(如果是第一次吊销)

吊4.jpg

     4、更新证书吊销列表

吊5.jpg

     -gencrl:生成证书吊销列表;

     5、查看crl文件内容

吊6.jpg

     -text:以文本形式显示。

原创文章,作者:petmaster,如若转载,请注明出处:http://www.178linux.com/12742

(1)
上一篇 2016-03-14 09:21
下一篇 2016-03-15 10:32

相关推荐

  • man命令的用法

    man 命令的用法    在linux运维工作中,经常会有一些命令我们不是很清楚它们的准确用法,这时候我们就需要去查询这些命令的用法,linux中就有很多文档帮助我们去了解这些命令的用法,其中就有一条命令man,下面我就总结一下它的用法。     man 是 manual 的简写,提供命令的帮助文件。   &…

    Linux干货 2017-02-17
  • shell编程、程序包管理及习题

    shell编程、程序包管理及习题 一、编程语句 1、while 循环 while CONDITION; do     循环体 done CONDITION :循环控制条件;进入循环之前,先做一次判 断;每一次循环之后会再次做判断;条件为“true” ,则执行 一次循环;直到条件测试状态为“false” 终止循环 因此:…

    Linux干货 2016-08-18
  • MySQL慢日志监控脚本实例剖析

    原创作品,允许转载,转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://nolinux.blog.51cto.com/4824967/1577326        公司线上的 MySQL 慢日志,之前一直没有做好监控。趁着上周空闲,我就把监控脚本写了下,…

    Linux干货 2016-08-15
  • 与正则表达式的第一次亲密接触

    Linux文本处理三剑客 grep:文本过滤(模式:psttern)工具 grep,egrep,fgrep (不支持正则表达式搜索) sed:stream editor,文本编辑工具 awk:Linux上的实现gawk,文本报告生成器 下面就先谈一谈:grep及正则表达式;egrep及扩展的正则表达式 grep grep:Goobal search REgu…

    Linux干货 2017-04-06
  • Linux简述

    计算机诞生                                                  …

    2017-03-18
  • 马哥教育网络班22期+第二周课程练习

    1、Linux文件管理类命令     cp:copy files and directories 复制文件和目录         单源复制:cp [OPTION]… [-T] SOURCE DEST   &n…

    Linux干货 2016-08-22