CA : 證書頒發機構
PKI : 公鑰基礎設施,公鑰基礎構架
證書: 里面存放了用戶的各種信息,最核心的部分就是公鑰
誰來給CA頒發公鑰,解決方法是,CA自己給自己頒發公鑰
openssl 是一個強大的工具可以幫助我們來創建頒發證書,下面我們就來看下在linux下 opensssl 搭建一個CA,并實現管理
1、首先我們需要給CA生成一個私鑰 cd/etc/pki/CA
2.創建CA所需的自簽證書
3.編輯CA位于/etc/pki/tls/openssl.cnf 的配置文件,它是指定你的CA所在目錄,更改默認屬性值的。
4創建CA所需的文件,指定序列號起始數,在CA 的目錄下創建
5假如創建一個文件來代表服務,我們來實驗給它頒發證書,客戶端如果想申請證書的話,需創建一個申請證書,傳遞給CA
6.證書以.crt 結尾
原創文章,作者:gd1479,如若轉載,請注明出處:http://www.www58058.com/81419