实现CA和证书申请，

island • 2017-04-11 16:52 • Linux干货

接下来讲的是在centos7.3和centos6.8中实现CA和证书申请，centos7.3作为主机，centos6.8作为客户端

首先你授权客户端CA证书，必须本身主机也具有CA，自己证明自己，先CA自签证书，然后在7.3创建私钥

实现CA和证书申请，

为了方便以后的操作CD进入 cd /etc/pki/CA

实现CA和证书申请，

生成自签名证书

实现CA和证书申请，

-new: 生成新证书签署请求
-x509: 专用于CA 生成自签证书
-key: 生成请求时用到的私钥文件
-days n ：证书的有效期限

-out / PATH/TO/SOMECERTFILE : 证书的保存路径

实现CA和证书申请，

第一项是填写国家，填写简写，中国，即CN

第二项是州即我们的省，比如我在北京所以BeiJing

第三项是城市，beijing 这个要求就不如前两项那么严谨了

第四项是公司名称是和前两项最为重要的，因为接下来在客户端的操作也会用到之前填写的信息

第五项是授权CA对象的名称（因为这里是自己给自己签证书所以填写本机名就好）

第六项是电子邮箱

作为这些操作，主机的自签证书就完成了，之后可以根据一下命令查看证书的信息

openssl x509 -in cacert.pem -noout -text

实现CA和证书申请，

之后就是在centos6.8操作了

实现CA和证书申请，

在客户端的操作前面都是一样的

私钥文件就放到private文件夹

实现CA和证书申请，

生成申请文件

实现CA和证书申请，

第1，2，4，这是必须和主机一致，第六项是自己以后的域名，就是申请哪个网站名，要是和域名不同的话，这个证书就废了。

这边后面比主机多了设置密码的项，我这里是演示，所以就直接不设置了

之后把申请文件发送到主机

实现CA和证书申请，

之后把test.csr移动到/etc/pki/CA/下面，进行审核。

接下来就是 CA 签署证书，并将证书颁发给请求者

实现CA和证书申请，

第一次签署证书的时候出现错误因为少了一个文件，之后补上文件touch index.txt

之后又试了一次，还是错误的，因为我们还缺少一个serial文件，补上文件之后就把证书签署好了。

然后在把证书发回客户端申请人

实现CA和证书申请，

这样我们就完成了CA 证书的申请！请多多练习！

原创文章，作者：island，如若转载，请注明出处：http://www.178linux.com/73172