Linux環(huán)境下生成openssl證書注意細(xì)節(jié)介紹
更新時間：2021年12月06日 09:15:55 作者：古道青陽
大家好，本篇文章主要講的是Linux環(huán)境下生成openssl證書注意細(xì)節(jié)介紹，感興趣的同學(xué)趕快來看一看吧，對你有幫助的話記得收藏一下，方便下次瀏覽
一、環(huán)境：CentOS7，Openssl1.1.1k。
二、概念：
根證書：是生成服務(wù)器證書和客戶端證書的基礎(chǔ)，也可以叫自簽發(fā)證書，即CA證書
服務(wù)器證書：由根證書簽發(fā)，配置在服務(wù)器。
客戶端證書：由根證書簽發(fā)，配置在客戶端。也可以配置在web服務(wù)器，安裝在瀏覽器。
對稱加密：用一個密碼加密文件，然后解密也用同樣的密碼。
非對稱加密：加密用的一個密碼，而解密用另外一組密碼。包括以下兩種情況：
用于加密數(shù)據(jù)時：公鑰加密，私鑰解密
用于文件簽名時：私鑰簽名，公鑰驗簽
三、步驟：
1、查看openssl的配置文件openssl.cnf
vim /etc/pki/tls/openssl.cnf
2、創(chuàng)建為根證書CA所需的目錄及文件
cd /etc/pki/CA
#創(chuàng)建配置文件信息中所需的目錄及文件
mkdir -pv {certs,crl,newcerts,private}
touch {serial,index.txt}
3、指明證書的開始編號
echo 01 >> serial
4、生成根證書
# 生成CA私鑰(ca.key) openssl genrsa -des3 -out ca.key 2048 # 生成CA證書簽名請求(ca.csr) openssl req -new -key ca.key -out ca.csr # 生成自簽名CA證書(ca.cert) openssl x509 -req -days 3650 -in ca.csr -signkey ca.key -out ca.crt
5、生成服務(wù)器證書
# 生成服務(wù)端私鑰(server.key) openssl genrsa -des3 -out server.key 2048 # 生成服務(wù)端證書簽名請求(server.csr) openssl req -new -key server.key -out server.csr # 使用ca證書簽署服務(wù)端csr以生成服務(wù)端證書(server.cert) openssl ca -days 3650 -in server.csr -out server.crt -cert ca.crt -keyfile ca.key
6、生成客戶端證書
# 生成客戶端私鑰(client.key) openssl genrsa -des3 -out client.key 2048 # 生成客戶端證書簽名請求(client.csr) openssl req -new -key client.key -out client.csr # 使用ca證書簽署客戶端csr以生成客戶端證書(client.cert) openssl ca -days 3650 -in client.csr -out client.crt -cert ca.crt -keyfile ca.key
7、查看證書內(nèi)容
openssl x509 -in server.crt -noout -text
8、將crt轉(zhuǎn)換為pem
openssl x509 -in ca.crt -out ca.pem -outform PEM openssl x509 -in server.crt -out server.pem -outform PEM openssl x509 -in client.crt -out client.pem -outform PEM
9、剝離私鑰key的密碼
openssl rsa -in server.key -out serverkey.pem openssl rsa -in client.key -out clientkey.pem
生成后的證書列表：? ? ??
????????
到此這篇關(guān)于Linux環(huán)境下生成openssl證書注意細(xì)節(jié)介紹的文章就介紹到這了,更多相關(guān)Linux生成openssl證書內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
CentOS 7.4下安裝Oracle 11.2.0.4數(shù)據(jù)庫的方法
本篇文章主要介紹了CentOS 7.4下安裝Oracle 11.2.0.4數(shù)據(jù)庫的方法，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-12-12
這篇文章主要介紹了ubuntu 20.04 LTS安裝記錄，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-07-07
這篇文章主要介紹了Linux的路由表詳細(xì)介紹的相關(guān)資料,希望通過本文大家能徹底了解Linux 路由表的知識，需要的朋友可以參考下2017-08-08
Linux設(shè)置虛擬內(nèi)存的教學(xué)與實戰(zhàn)教程
這篇文章主要給大家介紹了關(guān)于Linux設(shè)置虛擬內(nèi)存教學(xué)與實戰(zhàn)的相關(guān)資料，文中通過示例代碼以及圖文介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面來一起學(xué)習(xí)學(xué)習(xí)吧2019-03-03
linux系統(tǒng)AutoFs自動掛載服務(wù)安裝配置
大家好，本篇文章主要講的是linux系統(tǒng)AutoFs自動掛載服務(wù)安裝配置，感興趣的同學(xué)趕快來看一看吧，對你有幫助的話記得收藏一下哦，方便下次瀏覽2021-12-12
下面小編就為大家?guī)硪黄猽buntu下安裝程序的三種方法總結(jié)(推薦)。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2016-12-12
這篇文章主要介紹了Linux中如何查詢運行文件的全路徑的方法，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2018-03-03
這篇文章主要介紹了無法啟動Apache的問題解決方法,需要的朋友可以參考下2014-05-05
本篇文章主要介紹了Linux定時任務(wù)Crontab詳解，具有一定的參考價值，感興趣的小伙伴們可以參考一下。2016-12-12
主要講述在windows下apache配置SSL以實現(xiàn)http轉(zhuǎn)換為https2010-06-06