2023年中职网搭---证书服务_网搭证书服务-优快云博客

本文链接：https://blog.youkuaiyun.com/weixin_60397325/article/details/132238348

本文档详细介绍了如何在2023年配置中职网的证书服务，包括防火墙端口放行、CA服务器设置、Linux用证书申请以及确保浏览器通过HTTPS安全访问网站的步骤。涉及的主要操作包括安装软件、生成证书目录、创建根证书和私钥，以及配置httpd服务以启用SSL支持。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

23年国赛linux---服务证书

	`配置linux1为CA服务器,为linux主机颁发证书。证书颁发机构有效期10年，公用名为linux1.skills.lan。申请并颁发一张供linux服务器使用的证书，证书信息：有效期=5年，公用名=skills.lan，国家=CN，省=Beijing，城市=Beijing，组织=skills，组织单位=system，使用者可选名称=*.skills.lan和skills.lan。将证书skills.crt和私钥skills.key复制到需要证书的linux服务器/etc/ssl目录。浏览器访问https网站时，不出现证书警告信息`

4.1 放行防火墙端口

放行防火墙端口

firewall-cmd --permanent --add-port={
    
    80,443}/tcp
firewall-cmd --reload
setenforce 0

4.2 配置CA服务器

配置linux1为CA服务器,为linux主机颁发证书。证书颁发机构有效期10年，公用名为linux1.skills.lan。
安装软件
yum install -y openssl*		# 下载关于openssl所有的软件包
2.配置证书文件
生成证书目录 (4个目录)
mkdir -p /etc/pki/CA/{
         
         certs,newcerts,crl,private}	
# 如果使用 yum install -y openssl* 安装服务，这一步可省略，会自动生成
certs : 证书存放位置

newcerts : 新申请证书位置

crl : 吊销的证书

private : 秘钥存放路径
生成证书索引库文件
touch /etc/pki/CA/index.txt
指定证书颁发机构为每一个签发的证书生成一个唯一序列号