debian10 简单的CA使用

萌新程序员9527

于 2020-11-28 14:21:29 发布

阅读量4.5k

点赞数 7

文章标签： ssl linux

版权

本文详细介绍了如何使用openssl工具从零开始搭建一套自签名SSL证书系统。内容包括安装openssl、生成根密钥与证书、创建服务器私钥及证书请求等步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

安装

 apt-get install openssl

在这里插入图片描述

测试
在这里插入图片描述
配置

 vim /etc/ssl/openssl.cnf

在这里插入图片描述
复制配置模板

mkdir /CA
cp -rf /etc/ssl/* /CA

在这里插入图片描述

创建索引

touch index.txt
echo 01 >serial

在这里插入图片描述
生成根密钥

cd /CA
openssl genrsa -out private/cakey.pem 2048

在这里插入图片描述
生成根证书

openssl req -new -x509 -key ./private/cakey.pem -out cacert.pem

在这里插入图片描述
查看证书

 openssl x509 -in cacert.pem  -text -noout

在这里插入图片描述
生成私钥

openssl genrsa -out apache.key 2048

在这里插入图片描述
生成证书请求

 openssl req -new -key apache.key -out apache.csr

在这里插入图片描述
生成证书

openssl x509 -req -in apache.csr -CA /CA/cacert.pem -CAkey /CA/private/cakey.pem -CAcreateserial -out apache.crt

在这里插入图片描述