openssl问题

cryboy2001

可以用，改成相应的名字，加入到对应的位置，并在slapd.conf中加入指向，就可以了。

woxizishen

openssl结合openldap使用ssl，你得搞清楚你的用途，用途不同配置方式还是略有不同的。

下面是openssl配置方法
openssl看网上相关文档分三步，他省略了太多，以至于你摸不清头脑
1、生成证书授权机构---------- 生成CA證書和CA私鑰
2、创建证书--------------------生成服務器證書和私鑰----
3、签名证书--------------------給你上面一步生成的服務器證書簽名，这一步又可分2种方式---就是自签名或CA签名。

你估摸着迷糊的是生成ca和生成服务器证书的操作步骤一样，但的确他们不是同一个东西，就像我和你吃饭的过程都一样，但却不是同一个人。你可以这样理解，假如我是老板，你是员工，我们2个虽然吃饭过程一样，但是我做为老板有生杀大权，我要解雇你就解雇你，我要聘用你就聘用你。这期间我用CA证书代表那个老板，那个服务器证书代表你这个员工，当然在最后一步签名证书分为自签名和CA签名，就有点不同，以采购流程来举例CA签名，假如有一天你要去采购部请购一台价值100万的设备，你作为员工直接就去找采购部购买，采购部肯定直接就拒绝你，会说老板都没在上面签字同意。你找了我这个老板签名后，他肯定就会给你提供服务了。然后自签名方式，就是有一天你小子飞黄腾达，自己做了老板，又聘请了当初不给你下单买的采购MM，拿着签了你自己的名请购单找当初的那个采购的MM，然后直接告诉采购MM说，我现在就是老板，我说买就买，采购MM二话不说就为你提供服务。


然而上述3个流程又可以分为:
1.用Redhat的脚本进行--方法非常简单，但是搞完后，你完全不明白是怎么回事。
./CA.pl –newca
./CA.pl –newreq-nodes
./CA.pl –sign


2.用最原始的openssl自带命令生成方法。
也是三步。
第一步:生成CA的证书和CA私钥
第二步:生成服務器證書和私鑰
第三步:用CA簽署服務器證書或者自签名(也就是上面举得例子，你是要老板给你签名授权给你，还是你自己做老板)