OpenSSL的相关配置(修正)

OpenSSL的相关配置

一、配置一个CA服务器

1、生成密钥
# cd /etc/pki/CA
# openssl genrsa 1024 > ./private/cakey.pem

2、自签证书
# openssl req -new -x509 -key ./private/cakey.pem -out ./cacert.pem -days 1000
根据实际情况填写相关信息

3、编辑openssl的配置文件/etc/pki/tls/openssl.cnf
# vim /etc/pki/tls/openssl.cnf
找到[ CA_default ]并更改dir的值
dir = /etc/pki/CA

4、建立所需文件

# mkdir newcerts
# touch ./{serial,index.txt}

# vim serial

在serial中填入一个值，例如“01”

二、配置客户端

5、新建并进入工作目录
# mkdir ~/test
# cd !$

6、模拟客户机生成密钥
# openssl genrsa 1024 > my.key

7、生成并向CA服务器提交申请
# openssl req -new -key ./my.key -out ./my.csr
按照自己需要填写相关信息

8、查看自己申请的信息
# openssl req -in ./my/csr -noout -text
确认无误后把my.csr提交至CA服务器，简单起见 这里的CA服务器和客户机就使用一台计算机了

9、签发证书
# openssl ca -in ./my.csr -out ./my.crt
证书生成以后就可以直接发给客户端了~~~