這篇文章給大家分享的是有關如何創(chuàng)建私有CA的內(nèi)容。小編覺得挺實用的，因此分享給大家做個參考，一起跟隨小編過來看看吧。

專注于為中小企業(yè)提供網(wǎng)站制作、網(wǎng)站設計服務,電腦端+手機端+微信端的三站合一,更高效的管理,為中小企業(yè)昌寧免費做網(wǎng)站提供優(yōu)質(zhì)的服務。我們立足成都，凝聚了一批互聯(lián)網(wǎng)行業(yè)人才，有力地推動了超過千家企業(yè)的穩(wěn)健成長，幫助中小企業(yè)通過網(wǎng)站建設實現(xiàn)規(guī)模擴充和轉(zhuǎn)變。

   私有CA的創(chuàng)建過程，首先準備主機環(huán)境，使用兩臺虛擬機，一臺作為CA，其IP地址為192.168.1.112；一臺作為使用證書的主機，其IP地址為：192.168.1.104

 1，在CA主機上創(chuàng)建CA時所需要的文件

          在/etc/pki/CA目錄下創(chuàng)建所需文件，如下圖所示：

 2，創(chuàng)建私鑰文件：

       使用的命令：(umask 077; openssl genrsa -out /etc/pki/CA/private/cakey.pem 2048)

 

3，CA主機生成證書請求，自己為自己頒發(fā)證書

          命令：openssl req -new -x509 -key /etc/pki/CA/private/cakey.epm -days 7300 -out /etc/pki/CA/cacert.pem
            -new: 生成新的證書簽署請求；
            -x509: 專用于CA生成自簽證書；
            -key: 生成請求時用到的私鑰文件；
            -days n：證書的有效期限；單位為“天”
            -out:指明 證書的保存路徑；

4，需要使用證書的主機上生成私鑰文件

   以http服務為例說明，在/etc/httpd目錄下新建ssl目錄

生成私鑰文件，如下圖所示：

5，生成CA請求

6，向CA主機發(fā)送請求請求

7，CA簽署證書

8，CA將簽署過的證書發(fā)回發(fā)送請求的主機

CA簽署的證書已經(jīng)生成

查看證書的索引文件：此文件包括證書編號和subject信息

01.pem為生成的證書，此處放于當前目錄下的newcerts目錄下，真正在互聯(lián)網(wǎng)上應用時應將證書放于certs目錄下，將證書名字改為需要使用證書的主機名字即可，以方便識別。

 
    到此為止，私有CA創(chuàng)建全部完成，下面介紹如何吊銷證書

1,在客戶端獲取證書的序列號serial

    

2，吊銷證書 ：

    

3，生成需要吊銷的證書的編號：

,

4，更新吊銷證書列表：

感謝各位的閱讀！關于“如何創(chuàng)建私有CA”這篇文章就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，讓大家可以學到更多知識，如果覺得文章不錯，可以把它分享出去讓更多的人看到吧！

另外有需要云服務器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

新聞名稱：如何創(chuàng)建私有CA-創(chuàng)新互聯(lián)
鏈接地址：http://aaarwkj.com/article2/dipdoc.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站營銷、虛擬主機、品牌網(wǎng)站制作、標簽優(yōu)化、網(wǎng)站排名、外貿(mào)網(wǎng)站建設

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)