openssl关于CA证书的创建

landanhero • • Linux干货

1、用openssl实现证书申请

先在/etc/pki/CA/目录下创建一个index.txt的文件，作为ca证书的数据库

在相同目录下创建一个serial的序列号文件，并写入01

blob.png

生成ca的签名证书用到的私钥文件

注意：私钥的权限时600，文件名必须是cakey.pem

blob.png

生成自签证书

blob.png

这样私有CA建立完成

申请认证：

在申请的机器上生成私钥

blob.png

生成申请文件

blob.png

将申请的证书传送给CA做认证

openssl ca -in /tmp/key.csr -out /etc/pki/CA/certs/key.crt -days 365

2、编译安装dropbear

blob.png

blob.png

blob.png

blob.png

blob.png

原创文章，作者：landanhero，如若转载，请注明出处：http://www.178linux.com/48396

赞 (1)
landanherolandanhero
1
上一篇 2016-09-23 09:06
下一篇 2016-09-23 09:10

相关推荐

  • TCP三次握手和四次挥手 Linux干货

    TCP三次握手和四次挥手

    TCP三次握手 有两台机器，A是客户端（主动发起请求的人），B是服务器端（被动接受请求的人），客户端A刚开始没有人和他通讯，所以客户端A的状态是CLOSDE（关闭的），服务器端B刚开始的状态也是CLOSDE，但是总有人去访问他，所以服务器端B开启了LISTEN（收听）状态。 (1)假设A机器想链接B机器了，他就会向B机器发送一个建立链接的请求，这个建立链接请…

    2017-08-31

  • Linux的终端类型

            Linux的终端类型         Linux终端的定义         Linux终端的分类 &nb…

    Linux干货 2016-10-18
  • 运维第一步 Linux干货

    运维第一步

    学友分享各自工作经历

    2018-03-26

  • PXE网络引导系统自动化安装CentOS7

     一.PXE 注意：安装前 selinux 禁用，iptables 关闭 dhcp 服务器静态IP地址  1.PXE的工作原理：      Client向PXE Server上的DHCP发送IP地址请求消息，DHCP检测Client是否合法（主要是检测Client的网卡MAC  &nbsp…

    Linux干货 2017-07-24

  • useradd命令

    useradd创建用户 使用格式： useradd[options] LOGIN -c：备注信息保存在passwd的备注栏中。 -d：用户登入时的主目录 -e：账号的失效日期，缺省表示永久有效。 -f：密码过期后多少天关闭该账号。 -g：用户所属组。 -G：用户所属的附加群组。 -m：自动创建用户的登入目录。 -M：不要自动创建用户的登入目录。 -n：取消创…

    Linux干货 2017-12-20

  • LAMP+NFS实现双web服务负载均衡

        一、实验拓扑          二、系统环境      1、主机A、主机B、主机C：CentOS 6.5        测试PC：         Windows 7 旗舰…

    Linux干货 2015-07-06

评论列表（1条）

  • 马哥教育
    马哥教育 2016-09-23 13:20

    知道cakey.pem为什么是以.pem结尾吗？这是在/etc/pki/tls/openssl.cnf文件中定义的，所以说必须为。pem是不严谨的

电话咨询
在线咨询