openssl关于CA证书的创建

landanhero • • Linux干货

1、用openssl实现证书申请

先在/etc/pki/CA/目录下创建一个index.txt的文件，作为ca证书的数据库

在相同目录下创建一个serial的序列号文件，并写入01

blob.png

生成ca的签名证书用到的私钥文件

注意：私钥的权限时600，文件名必须是cakey.pem

blob.png

生成自签证书

blob.png

这样私有CA建立完成

申请认证：

在申请的机器上生成私钥

blob.png

生成申请文件

blob.png

将申请的证书传送给CA做认证

openssl ca -in /tmp/key.csr -out /etc/pki/CA/certs/key.crt -days 365

2、编译安装dropbear

blob.png

blob.png

blob.png

blob.png

blob.png

原创文章，作者：landanhero，如若转载，请注明出处：http://www.178linux.com/48396

赞 (1)
landanherolandanhero
1
上一篇 2016-09-23 09:06
下一篇 2016-09-23 09:10

相关推荐

  • grep的使用以及正则表达式

    正则表达式以及grep的使用 grep是一种文本过滤工具（模式：pattern）基本使用用法如下： grep [option] PATTERN FILE grep [OPTIONS] [-e PATTERN | -f FILE] [FILE…] –colour=auto:对匹配到的文本着色 -i：ignorecase 忽略字符大小写 -o：仅显示匹配到…

    Linux干货 2017-08-21

  • linux之/home目录转移分区。

    linux之/home目录转移分区。     I,基本思路，将/home目录的数据转移到新的分区，再将/home目录挂载到新的分区。     II,添加硬盘，进行分区，添加新硬盘不重启机器识别命令echo “- – -”  /sys/class/scsi_host/host#/scan,然后进行 …

    Linux干货 2017-06-19

  • gawk

    简介     AWK是一种优良的文本处理工具。它不仅是 Linux 中也是任何环境中现有的功能最强大的数据处理引擎之一。AWK 提供了极其强大的功能：可以进行样式装入、流控制、数学运算符、进程控制语句甚至于内置的变量和函数。它具备了一个完整的语言所应具有的几乎所有精美特性。实际上 AWK 的确拥有自…

    Linux干货 2016-03-25

  • linux基于密钥的认证

    生成密钥对儿： [root@Ams ~]# ssh-keygen -t rsa Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa):  Enter passphrase (empty for no passph…

    Linux干货 2016-08-02

  • 马哥教育网络班28期—第1、2天知识点概略

    没做随堂笔记，根据记忆手打，看看自己能记住多少。

    Linux干货 2017-12-03

  • 马哥教育网络班21期+第一周课程练习

    1，描述计算机的组成及其功能。 2.按系列罗列linux的发行版，并描述不同发行版之间的练习与区别。 3.描述linux的哲学思想，并按照自己的理解对其进行解释性描述。 1.       一切皆文件，计算机中所有的文件目录，        包括计算机的硬件设备显示为文件格式。 2…

    Linux干货 2016-07-07

评论列表（1条）

  • 马哥教育
    马哥教育 2016-09-23 13:20

    知道cakey.pem为什么是以.pem结尾吗？这是在/etc/pki/tls/openssl.cnf文件中定义的，所以说必须为。pem是不严谨的

电话咨询
在线咨询