OpenSSL的相关配置

Linux-Jason

OpenSSL的相关配置
一、配置一个CA服务器
1、生成密钥
# cd /etc/pki/CA
# openssl genrsa 1024 > ./private/cakey.pem
2、自签证书
# openssl req -new -x509 -key ./private/cakey.pem -out ./cacaert.pem -days 1000
根据实际情况填写相关信息
3、编辑openssl的配置文件/etc/pki/tls/openssl.cnf
# vim /etc/pki/tls/openssl.cnf
找到[ CA_default ]并更改dir的值
dir = /etc/pki/CA
4、建立所需文件
# touch ./{serial,index.txt}
二、配置客户端
5、新建并进入工作目录
# mkdir ~/test
# cd !$
6、模拟客户机生成密钥
# openssl genrsa 1024 > my.key
7、生成并向CA服务器提交申请
# openssl req -new -key ./my.key -out ./my.csr
按照自己需要填写相关信息
8、查看自己申请的信息
# openssl req -in ./my/csr -noout -text
确认无误后把my.csr提交至CA服务器，简单起见 这里的CA服务器和客户机就使用一台计算机了
9、签发证书
# openssl ca -in ./my.csr -out ./my.crt
证书生成以后就可以直接发给客户端了~~~


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u3/111712/showart_2186530.html