這篇文章給大家分享的是有關(guān)如何創(chuàng)建私有CA的內(nèi)容。小編覺(jué)得挺實(shí)用的，因此分享給大家做個(gè)參考，一起跟隨小編過(guò)來(lái)看看吧。
私有CA的創(chuàng)建過(guò)程，首先準(zhǔn)備主機(jī)環(huán)境，使用兩臺(tái)虛擬機(jī)，一臺(tái)作為CA，其IP地址為192.168.1.112；一臺(tái)作為使用證書(shū)的主機(jī)，其IP地址為：192.168.1.104
1，在CA主機(jī)上創(chuàng)建CA時(shí)所需要的文件
在/etc/pki/CA目錄下創(chuàng)建所需文件，如下圖所示：
2，創(chuàng)建私鑰文件：
使用的命令：(umask 077; openssl genrsa -out /etc/pki/CA/private/cakey.pem 2048)
3，CA主機(jī)生成證書(shū)請(qǐng)求，自己為自己頒發(fā)證書(shū)
命令：openssl req -new -x509 -key /etc/pki/CA/private/cakey.epm -days 7300 -out /etc/pki/CA/cacert.pem
-new: 生成新的證書(shū)簽署請(qǐng)求；
-x509: 專(zhuān)用于CA生成自簽證書(shū)；
-key: 生成請(qǐng)求時(shí)用到的私鑰文件；
-days n：證書(shū)的有效期限；單位為“天”
-out:指明 證書(shū)的保存路徑；
4，需要使用證書(shū)的主機(jī)上生成私鑰文件
以http服務(wù)為例說(shuō)明，在/etc/httpd目錄下新建ssl目錄
生成私鑰文件，如下圖所示：
5，生成CA請(qǐng)求
6，向CA主機(jī)發(fā)送請(qǐng)求請(qǐng)求
7，CA簽署證書(shū)
8，CA將簽署過(guò)的證書(shū)發(fā)回發(fā)送請(qǐng)求的主機(jī)
CA簽署的證書(shū)已經(jīng)生成
查看證書(shū)的索引文件：此文件包括證書(shū)編號(hào)和subject信息
01.pem為生成的證書(shū)，此處放于當(dāng)前目錄下的newcerts目錄下，真正在互聯(lián)網(wǎng)上應(yīng)用時(shí)應(yīng)將證書(shū)放于certs目錄下，將證書(shū)名字改為需要使用證書(shū)的主機(jī)名字即可，以方便識(shí)別。
到此為止，私有CA創(chuàng)建全部完成，下面介紹如何吊銷(xiāo)證書(shū)
1,在客戶(hù)端獲取證書(shū)的序列號(hào)serial
2，吊銷(xiāo)證書(shū) ：
3，生成需要吊銷(xiāo)的證書(shū)的編號(hào)：
,
4，更新吊銷(xiāo)證書(shū)列表：
感謝各位的閱讀！關(guān)于“如何創(chuàng)建私有CA”這篇文章就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，讓大家可以學(xué)到更多知識(shí)，如果覺(jué)得文章不錯(cuò)，可以把它分享出去讓更多的人看到吧！
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線(xiàn)，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性?xún)r(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專(zhuān)為企業(yè)上云打造定制，能夠滿(mǎn)足用戶(hù)豐富、多元化的應(yīng)用場(chǎng)景需求。
重慶分公司
重慶分公司
