搜索

[23887] 2015-05-14_建立你自己的CA服务：OpenSSL命令行CA操作快速指南

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2015-05-14_建立你自己的CA服务：OpenSSL命令行CA操作快速指南 建 立 你 自 己 的   C A   服 务 ： O p e n S S L   命 令 行   C A   操 作 快 速 指 南 L i n u x 中 国   2 0 1 5 - 0 5 - 1 4 这 些 是 关 于 使 用   O p e n S S L   生 成 证 书 授 权 （ C A ） 、 中 间 证 书 授 权 和 末 端 证 书 的 速 记 随 笔 ， 内 容 包 括   O C S P 、 C R L   和   C A   颁 发 者 信 息 ， 以 及 指 定 颁 发 和 有 效 期 限 等 。 我 们 将 建 立 我 们 自 己 的 根   C A ， 我 们 将 使 用 根   C A   来 生 成 一 个 中 间   C A   的 例 子 ， 我 们 将 使 用 中 间   C A   来 签 署 末 端 用 户 证 书 。 根   C A 创 建 根   C A   授 权 目 录 并 切 换 到 该 目 录 ： 为 我 们 的 根   C A   生 成 一 个 8 1 9 2 位 长 的   S H A - 2 5 6   R S A   密 钥 ： 样 例 输 出 ： 如 果 你 想 要 用 密 码 保 护 该 密 钥 ， 请 添 加 选 项 。 创 建 自 签 名 根   C A   证 书 ； 你 需 要 为 你 的 根   C A   提 供 一 个 身 份 ： 样 例 输 出 ： 1 .   m k d i r   ~ / S S L C A / r o o t / 2 .   c d   ~ / S S L C A / r o o t / 1 .   o p e n s s l   g e n r s a   - a e s 2 5 6   - o u t   r o o t c a . k e y   8 1 9 2 1 .   G e n e r a t i n g   R S A   p r i v a t e   k e y ,   8 1 9 2   b i t   l o n g   m o d u l u s 2 .   . . . . . . . . . + + 3 .   . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . + + 4 .   e   i s   6 5 5 3 7   ( 0 x 1 0 0 0 1 ) - a e s 2 5 6 c a . c r t 1 .   o p e n s s l   r e q   - s h a 2 5 6   - n e w   - x 5 0 9   - d a y s   1 8 2 6   - k e y   r o o t c a . k e y   - o u t   r o o t c a . c r t 1 .   Y o u   a r e   a b o u t   t o   b e   a s k e d   t o   e n t e r   i n f o r m a t i o n   t h a t   w i l l   b e   i n c o r p o r a t e d
原 文 ： h t t p s : / / r a y m i i . o r g / s / t u t o r i a l s / O p e n S S L _ c o m m a n d _ l i n e _ R o o t _ a n d _ I n t e r m e d i a t e _ C A _ i n c l u d i n g _ O C S P _ C R L % 2 0 a n d _ r e v o c a t i o n . h t m l 作 者 ：   R e m y   v a n   E l s t 译 文 ： L C T T   h t t p s : / / l i n u x . c n / a r t i c l e - 5 4 4 3 - 1 . h t m l 译 者 ：   G O L i n u x 创 建 一 个 存 储   C A   序 列 的 文 件 ： 放 置   C A   配 置 文 件 ， 该 文 件 持 有   C R L   和   O C S P   末 端 的 存 根 。 阅 读 原 文 1 .   Y o u   a r e   a b o u t   t o   b e   a s k e d   t o   e n t e r   i n f o r m a t i o n   t h a t   w i l l   b e   i n c o r p o r a t e d 2 .   i n t o   y o u r   c e r t i f i c a t e   r e q u e s t . 3 .   W h a t   y o u   a r e   a b o u t   t o   e n t e r   i s   w h a t   i s   c a l l e d   a   D i s t i n g u i s h e d   N a m e   o r   a   D N . 4 .   T h e r e   a r e   q u i t e   a   f e w   f i e l d s   b u t   y o u   c a n   l e a v e   s o m e   b l a n k 5 .   F o r   s o m e   f i e l d s   t h e r e   w i l l   b e   a   d e f a u l t   v a l u e , 6 .   I f   y o u   e n t e r   ' . ' ,   t h e   f i e l d   w i l l   b e   l e f t   b l a n k . 7 .   - - - - - 8 .   C o u n t r y   N a m e   ( 2   l e t t e r   c o d e )   [ A U ] : N L 9 .   S t a t e   o r   P r o v i n c e   N a m e   ( f u l l   n a m e )   [ S o m e - S t a t e ] : Z u i d   H o l l a n d 1 0 .   L o c a l i t y   N a m e   ( e g ,   c i t y )   [ ] : R o t t e r d a m 1 1 .   O r g a n i z a t i o n   N a m e   ( e g ,   c o m p a n y )   [ I n t e r n e t   W i d g i t s   P t y   L t d ] : S p a r k l i n g   N e t w o r k 1 2 .   O r g a n i z a t i o n a l   U n i t   N a m e   ( e g ,   s e c t i o n )   [ ] : S p a r k l i n g   C A 1 3 .   C o m m o n   N a m e   ( e . g .   s e r v e r   F Q D N   o r   Y O U R   n a m e )   [ ] : S p a r k l i n g   R o o t   C A 1 4 .   E m a i l   A d d r e s s   [ ] : 1 .   t o u c h   c e r t i n d e x 2 .   e c h o   1 0 0 0   >   c e r t s e r i a l 3 .   e c h o   1 0 0 0   >   c r l n u m b e r
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理