1、用openssl實現證書申請
先在/etc/pki/CA/目錄下創建一個index.txt的文件,作為ca證書的數據庫
在相同目錄下創建一個serial的序列號文件,并寫入01
生成ca的簽名證書用到的私鑰文件
注意:私鑰的權限時600,文件名必須是cakey.pem
生成自簽證書
這樣私有CA建立完成
申請認證:
在申請的機器上生成私鑰
生成申請文件
將申請的證書傳送給CA做認證
openssl ca -in /tmp/key.csr -out /etc/pki/CA/certs/key.crt -days 365
2、編譯安裝dropbear
原創文章,作者:landanhero,如若轉載,請注明出處:http://www.www58058.com/48396
知道cakey.pem為什么是以.pem結尾嗎?這是在/etc/pki/tls/openssl.cnf文件中定義的,所以說必須為。pem是不嚴謹的