2023年中职网搭---证书服务

	`配置linux1为CA服务器,为linux主机颁发证书。证书颁发机构有效期10年，公用名为linux1.skills.lan。申请并颁发一张供linux服务器使用的证书，证书信息：有效期=5年，公用名=skills.lan，国家=CN，省=Beijing，城市=Beijing，组织=skills，组织单位=system，使用者可选名称=*.skills.lan和skills.lan。将证书skills.crt和私钥skills.key复制到需要证书的linux服务器/etc/ssl目录。浏览器访问https网站时，不出现证书警告信息`

4.1 放行防火墙端口

放行防火墙端口

firewall-cmd --permanent --add-port={
    
    80,443}/tcp
firewall-cmd --reload
setenforce 0

4.2 配置CA服务器

配置linux1为CA服务器,为linux主机颁发证书。证书颁发机构有效期10年，公用名为linux1.skills.lan。

1. 安装软件

   yum install -y openssl*		# 下载关于openssl所有的软件包
   

2. 2.配置证书文件

   1. 生成证书目录 (4个目录)

      mkdir -p /etc/pki/CA/{
               
               certs,newcerts,crl,private}	
      # 如果使用 yum install -y openssl* 安装服务，这一步可省略，会自动生成
      

      certs : 证书存放位置

      newcerts : 新申请证书位置

      crl : 吊销的证书

      private : 秘钥存放路径

   2. 生成证书索引库文件

      touch /etc/pki/CA/index.txt
      

   3. 指定证书颁发机构为每一个签发的证书生成一个唯一序列号