openssl关于CA证书的创建

landanhero • • Linux干货

1、用openssl实现证书申请

先在/etc/pki/CA/目录下创建一个index.txt的文件，作为ca证书的数据库

在相同目录下创建一个serial的序列号文件，并写入01

blob.png

生成ca的签名证书用到的私钥文件

注意：私钥的权限时600，文件名必须是cakey.pem

blob.png

生成自签证书

blob.png

这样私有CA建立完成

申请认证：

在申请的机器上生成私钥

blob.png

生成申请文件

blob.png

将申请的证书传送给CA做认证

openssl ca -in /tmp/key.csr -out /etc/pki/CA/certs/key.crt -days 365

2、编译安装dropbear

blob.png

blob.png

blob.png

blob.png

blob.png

原创文章，作者：landanhero，如若转载，请注明出处：http://www.178linux.com/48396

赞 (1)
landanherolandanhero
1
上一篇 2016-09-23 09:06
下一篇 2016-09-23 09:10

相关推荐

  • 马哥教育网络班21期+第11周课程练习

    1、请描述一次完整的加密通讯过程，结合图示最佳。 Bob先利用单向加密算法提取当前数据的指纹(特征码)，再用自己的私钥加密数据指纹并附加于数据尾部，然后利用对称加密将整个文件加密，之后用对方的公钥加密对称加密密钥附加于尾部。 Alice收到数据后，先用自己的私钥解密，得到对称加密密钥，之后用对称加密密钥解密，然后用Bob的公钥解密得到数据指纹，并且验证了Bo…

    Linux干货 2016-09-26

  • 第一次发微博

    第一次申请微博，第一次发微博，觉得很难

    Linux干货 2017-01-06

  • 马哥教育网络班20期+第2周课程练习

    1、Linux上的文件管理命令有哪些？其常用的使用方法及相关示例演示。 答： cp 复制、 mv 移动、rm 删除 （1）cp ：复制文件或目录         用法：    cp [OPTION]… [-T] SOURCE DEST    cp [OPTI…

    Linux干货 2016-06-16

  • 使用fail2ban防止暴力破解ssh及vsftpd密码

    此文介绍一个linux下通过监控日志防止密码被暴力破解的软件-fail2ban。fail2ban支持常用的服务，如sshd, apache, qmail, proftpd, sasl, asterisk等的密码验证保护，当发现暴力破解的迹像时，可以通过iptables, tcp-wrapper, shorewall等方式阻止此IP的访问。 python安装 …

    Linux干货 2015-03-04

  • LinuxGrub修复方法

    Linux因Grub损坏的修复方法： 1）救援模式修复（备份了MBR） 2）救援模式修复（无备份MBR） 3）Grub下手动启动Linux系统 1、救援模式修复（备份了MBR）     MBR中存放了Bootloader信息(Grub)，在磁盘的最开始512字节，当这512字节出现故障，系统将无法引导启动。 &nbsp…

    Linux干货 2016-06-22

  • RAID5的组建

        RAID5在实际场景中应用最多，RAID5最少使用3块硬盘，3块硬盘中允许1块硬盘损坏，RAID5它的最大特点是可以有一块硬盘做冗余，其使用率是 N-1存储空间（N表示硬盘数量）     首先创建分区，然后转换分区类型，最后保存退出。 注解：虚拟机总共有6块硬盘，我是从第3块硬盘开始做rai…

    Linux干货 2016-02-14

评论列表（1条）

  • 马哥教育
    马哥教育 2016-09-23 13:20

    知道cakey.pem为什么是以.pem结尾吗？这是在/etc/pki/tls/openssl.cnf文件中定义的，所以说必须为。pem是不严谨的

电话咨询
在线咨询