linux下运用Openssl签发证书详解

╰半夏微凉° 2022-05-22 02:29 214阅读 0赞

首先需要安装openssl。

openssl的配置文件是openssl.cnf，我们一般就是用默认配置就可以。如果证书有特殊要求的话，可以修改配置适应需求。这样必须把相关的文件放到配置文件指定的目录下面。

首先需要利用openssl生成根证书，以后的服务器端证书或者客户端证书都用他来签发，可以建立多个根证书。

第一步

1，生成根证书的私钥  
$ openssl genrsa -out /home/yangxueliang/ca.key

2 利用私钥生成一个根证书的申请，一般证书的申请格式都是csr。所以私钥和csr一般需要保存好

$ openssl req -new -key /home/lengshan/ca.key -out /home/lengshan/ca.csr

3 自签名的方式签发我们之前的申请的证书，生成的证书为ca.crt。

openssl x509 -req -days 3650 -in /home/lengshan/ca.csr -signkey /home/lengshan/ca.key -out /home/lengshan/ca.crt

4 为我们的证书建立第一个序列号，一般都是用4个字符，这个不影响之后的证书颁发等操作

echo FACE（01） > /home/yangxueliang/serial。

5 建立ca的证书库，不影响后面的操作，默认配置文件里也有存储的地方。

touch /home/yangxueliang/index.txt

6 建立证书回收列表保存失效的证书

openssl ca -gencrl -out /home/lengshan/ca.crl -crldays 7

\---已上就完成了根证书的相关操作，下一步可以颁发证书了。

\---生成和签发服务器身份验证证书，注意证书是自签名的，浏览器会提示不受信任

第二步

1，建立服务器验证证书的私钥

openssl genrsa -out /home/lengshan/server.key

2，生成证书申请文件

openssl req -new -key /home/lengshan/server.key -out /home/lengshan/server.csr

3， 利用根证书签发服务器身份验证证书

openssl ca -in /home/lengshan/server.csr -cert /home/lengshan/ca.crt -keyfile /home/lengshan/ca.key -out /home/lengshan/server.crt

4， 至此，服务器端身份认证证书已经完成，可以利用证书和私钥生成pfx格式的证书给微软使用，命令如下：

openssl pkcs12 -export -clcerts -in /home/lengshan/server.crt -inkey /home/lengshan/server.key -out

第三步  签发客户端身份认证证书

1，生成私钥

openssl genrsa -des3 -out /home/lengshan/users/1/1.key 1024

2，生成证书请求文件

openssl req -new -key /home/lengshan/users/1/1.key -out /home/lengshan/users/1/1.csr

3，签发证书

openssl ca -in /home/lengshan/users/1/1.csr -cert /home/lengshan/ca.crt -keyfile /home/lengshan/users/1/1.crt

4，生成pfx格式

openssl pkcs12 -export -clcerts -in /home/lengshan/users/1/1.crt -inkey /home/lengshan/users/1/1.key -out /home/lengshan/users/1/1.p12

客户端证书完成，注意如果在web服务器上使用客户端证书，需要在web服务器上使用根证书对客户端进行验证，切记！

发表评论取消回复

表情：

评论列表（有 0 条评论，214人围观）

还没有评论，来说两句吧...

相关阅读

相关 OpenSSL生成自签名证书（Linux）

一般自签名证书 OpenSSL生成的自签名证书，携带密钥用法： ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_

痛定思痛。/ 2022年12月10日 01:29/ 0 赞/ 244 阅读

相关 linux自建CA及签发商户证书

1. 建立CA 生成RSA密钥对 openssl genrsa -out ca.key 2048 生成ca crt： op

迷南。/ 2022年12月09日 03:10/ 0 赞/ 207 阅读

相关如何建立利用根证书（凭证）签发建立中继证书（凭证）详解

建立中继证书在建立中继之前需要自建根证书建立根证书的具体步骤 1、建立一个目录存放所有中继资料 2、进入中继目录，建立相关的文件

柔情只为你懂/ 2022年12月01日 01:23/ 0 赞/ 296 阅读

相关 Openssl+Keytool自签发证书

Openssl+Keytool自签发证书以下以生成一个别名（alias）为jetty，根证书为ca.crt,授权证书为server.crt为例。 Keytool生成

矫情吗；*/ 2022年08月02日 11:52/ 0 赞/ 198 阅读

相关 Widows下利用OpenSSL生成证书

原文连接：http://www.cnblogs.com/gsls200808/p/4499133.html 1.下载OpenSSL的windows版本 32位：[opens

淡淡的烟草味﹌/ 2022年07月13日 14:56/ 0 赞/ 277 阅读

相关 linux下运用Openssl签发证书详解

首先需要安装openssl。 openssl的配置文件是openssl.cnf，我们一般就是用默认配置就可以。如果证书有特殊要求的话，可以修改配置适应需求。这样必须把相关的文

╰半夏微凉°/ 2022年05月22日 02:29/ 0 赞/ 215 阅读

相关自建CA与签发证书

CA 简介在加密中，证书颁发机构或证书颁发机构（CA）是颁发数字证书的实体。数字证书通过证书的指定主题来证明公钥的所有权。这允许其他人（依赖方）依赖签名或关于与经

曾经终败给现在/ 2022年05月17日 09:42/ 0 赞/ 319 阅读

相关 Linux openssl 生成证书的详解

目录前言 1 概念 2 环境 3 创建根证书CA 4 颁发证书 4.1 在需要证书的服务器上，生成证书签署请求 4.2 在根证书服务器上，颁发证书 5 测试

小鱼儿/ 2022年05月15日 10:23/ 0 赞/ 614 阅读

相关 OpenSSL自建CA和签发二级CA及颁发SSL证书

自己签发CA证书再签发服务器证书的场景非常简单。把根CA证书导入到浏览器后，就可以信任由这个根CA直接签发的服务器证书。但是实际上网站使用的证书肯定都不是由根CA直接签发

短命女/ 2022年03月31日 09:36/ 0 赞/ 928 阅读

相关 openssl证书相关

http://blog.csdn.net/modianwutong/article/details/43059435 http://www.cnblogs.com/E7868

喜欢ヅ旅行/ 2022年03月29日 09:15/ 0 赞/ 221 阅读