endzhi的博客

需求:某些机密网站，仅允许特定电脑访问，能在运维方式解决，就不去麻烦开发！安装或升级opensslyuminstall-yopenssl安装nginx，这里已经安装，安装目录为/usr/local/nginx/创建一个新的CA根证书，在nginx安装目录下新建ca文件夹并创建几个子文件夹mkdir/usr/local/nginx...

安装或升级opensslyum install -y openssl构建根证书前，需要构建随机数文件（.rand）,完整命令如openssl rand -out /etc/pki/CA/private/.rand 1000这里的参数1000，指定来产生伪随机字节数构建根证书私钥和证书请求的csr文件openssl genrsa -out server.key 2048opens...