這篇文章給大家分享的是有關(guān)如何創(chuàng)建私有CA的內(nèi)容。小編覺(jué)得挺實(shí)用的，因此分享給大家做個(gè)參考，一起跟隨小編過(guò)來(lái)看看吧。

專(zhuān)注于為中小企業(yè)提供網(wǎng)站制作、網(wǎng)站設(shè)計(jì)服務(wù),電腦端+手機(jī)端+微信端的三站合一,更高效的管理,為中小企業(yè)昌寧免費(fèi)做網(wǎng)站提供優(yōu)質(zhì)的服務(wù)。我們立足成都，凝聚了一批互聯(lián)網(wǎng)行業(yè)人才，有力地推動(dòng)了超過(guò)千家企業(yè)的穩(wěn)健成長(zhǎng)，幫助中小企業(yè)通過(guò)網(wǎng)站建設(shè)實(shí)現(xiàn)規(guī)模擴(kuò)充和轉(zhuǎn)變。

   私有CA的創(chuàng)建過(guò)程，首先準(zhǔn)備主機(jī)環(huán)境，使用兩臺(tái)虛擬機(jī)，一臺(tái)作為CA，其IP地址為192.168.1.112；一臺(tái)作為使用證書(shū)的主機(jī)，其IP地址為：192.168.1.104

 1，在CA主機(jī)上創(chuàng)建CA時(shí)所需要的文件

          在/etc/pki/CA目錄下創(chuàng)建所需文件，如下圖所示：

 2，創(chuàng)建私鑰文件：

       使用的命令：(umask 077; openssl genrsa -out /etc/pki/CA/private/cakey.pem 2048)

 

3，CA主機(jī)生成證書(shū)請(qǐng)求，自己為自己頒發(fā)證書(shū)

          命令：openssl req -new -x509 -key /etc/pki/CA/private/cakey.epm -days 7300 -out /etc/pki/CA/cacert.pem
            -new: 生成新的證書(shū)簽署請(qǐng)求；
            -x509: 專(zhuān)用于CA生成自簽證書(shū)；
            -key: 生成請(qǐng)求時(shí)用到的私鑰文件；
            -days n：證書(shū)的有效期限；單位為“天”
            -out:指明 證書(shū)的保存路徑；

4，需要使用證書(shū)的主機(jī)上生成私鑰文件

   以http服務(wù)為例說(shuō)明，在/etc/httpd目錄下新建ssl目錄

生成私鑰文件，如下圖所示：

5，生成CA請(qǐng)求

6，向CA主機(jī)發(fā)送請(qǐng)求請(qǐng)求

7，CA簽署證書(shū)

8，CA將簽署過(guò)的證書(shū)發(fā)回發(fā)送請(qǐng)求的主機(jī)

CA簽署的證書(shū)已經(jīng)生成

查看證書(shū)的索引文件：此文件包括證書(shū)編號(hào)和subject信息

01.pem為生成的證書(shū)，此處放于當(dāng)前目錄下的newcerts目錄下，真正在互聯(lián)網(wǎng)上應(yīng)用時(shí)應(yīng)將證書(shū)放于certs目錄下，將證書(shū)名字改為需要使用證書(shū)的主機(jī)名字即可，以方便識(shí)別。

 
    到此為止，私有CA創(chuàng)建全部完成，下面介紹如何吊銷(xiāo)證書(shū)

1,在客戶端獲取證書(shū)的序列號(hào)serial

    

2，吊銷(xiāo)證書(shū) ：

    

3，生成需要吊銷(xiāo)的證書(shū)的編號(hào)：

,

4，更新吊銷(xiāo)證書(shū)列表：

感謝各位的閱讀！關(guān)于“如何創(chuàng)建私有CA”這篇文章就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，讓大家可以學(xué)到更多知識(shí)，如果覺(jué)得文章不錯(cuò)，可以把它分享出去讓更多的人看到吧！

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專(zhuān)為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

新聞名稱(chēng)：如何創(chuàng)建私有CA-創(chuàng)新互聯(lián)
鏈接地址：http://www.chinadenli.net/article2/dipdoc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站營(yíng)銷(xiāo)、虛擬主機(jī)、品牌網(wǎng)站制作、標(biāo)簽優(yōu)化、網(wǎng)站排名、外貿(mào)網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)