一、配置https网站 1、自建CA (1)生成私钥文件 mkdir -p /etc/pki/CA/private #创建私钥保存的目录 (umask 077;openssl genrsa -out /etc/pki/CA/private/cakey.pem 4096) #创建私钥 ll /etc/pki/CA/private/ # 私钥只能自己保存,对保密性要求高 (2)生成自签证书 openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -out cacert.pem -days 7300 (3)为CA提供所需的目录和文件 touch /etc/pki/CA/index.txt # 创建数据库文件 echo 01 |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|