在Linux上创建SSL证书颁发机构并在Windows AD中使用它

在工作中发现一个有用的东西，在很多公司网站广泛使用SSL，但对于我们生产系统，这意味着从广泛认可的证书颁发机构（如Verisign或Thawte）购买SSL证书，但对于我们开发系统，当有10个15个需要SSL的不同预生产环境时，它会变得非常昂贵。所以，这是一个不花钱的潜在解决方案。在Linux上构建您自己的CA，使用Microsoft的Active Directory将证书作为可信CA发布。

我将在这个例子中使用Ubuntu Linux 18.04。我建议在没有监听服务的专用服务器上运行CA，除了openssh。我也强烈建议使用SSH密钥连接到服务器。这是您的SSL私钥将驻留的位置，我希望您可以进行保护。

在Linux上设置证书颁发机构

随着新服务器的启动和准备，让我们进入它并开始使用。首先，如果您还没有安装openssl，则需要安装。

	# Install openssl
sudo apt-get install openssl

安装将在/ etc中创建一个ssl目录。让我们移动并创建SSL私钥

cd /etc/ssl/
sudo openssl genrsa -des3 -out ca.key 4096

Generating RSA private key, 4096 bit long modulus
..........................