網(wǎng)站首頁編程語言正文

Linux之Centos8創(chuàng)建CA證書教程_Linux

作者：Future?J ? 更新時間： 2022-03-06 編程語言

安裝所需文件

Yum install openssl-* -y

創(chuàng)建數(shù)據(jù)庫索引文件

輸入證書序列號為01

生成私鑰文件

通過私鑰來創(chuàng)建CA證書

openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -days 3650 -out /etc/pki/CA/cacert.pem

給用戶頒發(fā)證書(以/data/skills目錄為例)

申請私鑰

用申請的私鑰文件來申請證書

openssl -req -new -key /data/skills/skills.key -out /data/skills/skills.csr

通過剛剛的csr來創(chuàng)建證書

openssl ca -in /data/skills/skills.csr -out /etc/pki/CA/certs/skills.crt -days

查看證書有效性

openssl ca -status 01 顯示如下為成功

將父ca和ca傳到Windows

分別信任

原文鏈接：https://blog.csdn.net/qq_58607028/article/details/122008370