2023年中职网搭---证书服务

本文档详细介绍了如何在2023年配置中职网的证书服务,包括防火墙端口放行、CA服务器设置、Linux用证书申请以及确保浏览器通过HTTPS安全访问网站的步骤。涉及的主要操作包括安装软件、生成证书目录、创建根证书和私钥,以及配置httpd服务以启用SSL支持。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

	`配置linux1为CA服务器,为linux主机颁发证书。证书颁发机构有效期10年,公用名为linux1.skills.lan。申请并颁发一张供linux服务器使用的证书,证书信息:有效期=5年,公用名=skills.lan,国家=CN,省=Beijing,城市=Beijing,组织=skills,组织单位=system,使用者可选名称=*.skills.lan和skills.lan。将证书skills.crt和私钥skills.key复制到需要证书的linux服务器/etc/ssl目录。浏览器访问https网站时,不出现证书警告信息`

4.1 放行防火墙端口

放行防火墙端口

firewall-cmd --permanent --add-port={
    
    80,443}/tcp
firewall-cmd --reload
setenforce 0

4.2 配置CA服务器

配置linux1为CA服务器,为linux主机颁发证书。证书颁发机构有效期10年,公用名为linux1.skills.lan。
  1. 安装软件

    yum install -y openssl*		# 下载关于openssl所有的软件包
    
  2. 2.配置证书文件

    1. 生成证书目录 (4个目录)
      mkdir -p /etc/pki/CA/{
               
               certs,newcerts,crl,private}	
      # 如果使用 yum install -y openssl* 安装服务,这一步可省略,会自动生成
      

      certs : 证书存放位置

      newcerts : 新申请证书位置

      crl : 吊销的证书

      private : 秘钥存放路径

    2. 生成证书索引库文件
      touch /etc/pki/CA/index.txt
      
    3. 指定证书颁发机构为每一个签发的证书生成一个唯一序列号
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

鹏程万里.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值