良许Linux教程网 干货合集 讲解一下CA服务器具体方法

讲解一下CA服务器具体方法

CA(Certificate Authority)证书颁发机构主要负责证书的颁发、管理以及归档和吊销。证书内包含了拥有证书者的姓名、地址、电子邮件帐号、公钥、证书有效期、发放证书的CA、CA的数字签名等信息。证书主要有三大功能:加密、签名、身份验证。

一、建立CA服务器

1、生成密钥

搭建私有CA服务器搭建私有CA服务器():表示此命令在子进程中运行,其目的是为了不改变当前Shell中的umask值;

genrsa:生成私钥;

-out:私钥的存放路径,cakey.pem:为密钥名,与配置文件中保持一致;

2048:密钥长度,默认为1024。

2、自签证书

搭建私有CA服务器搭建私有CA服务器req:生成证书签署请求;

-x509:生成自签署证书;

-days n:证书的有效天数;

-new:新请求;

-key /path/to/keyfile:指定私钥文件;

-out /path/to/somefile:输出文件位置。

3、初始化工作环境

搭建私有CA服务器搭建私有CA服务器搭建私有CA服务器搭建私有CA服务器index.txt:索引文件,用于匹配证书编号;

serial:证书序列号文件,只在首次生成证书时赋值。

二、节点申请证书

1、生成密钥对

搭建私有CA服务器搭建私有CA服务器搭建私有CA服务器搭建私有CA服务器

2、生成证书请求

修改默认信息,以简化输入,使用各节点信息一致。搭建私有CA服务器搭建私有CA服务器

搭建私有CA服务器搭建私有CA服务器
搭建私有CA服务器搭建私有CA服务器

3、把签署请求文件发送给CA服务器

搭建私有CA服务器搭建私有CA服务器

三、签署证书

1、在CA服务器上签署证书

搭建私有CA服务器搭建私有CA服务器

2、发送给请求者

搭建私有CA服务器搭建私有CA服务器

四、吊销证书

(一)节点请求吊销

1、获取证书serial搭建私有CA服务器搭建私有CA服务器x509:证书格式;

-in:要吊销的证书;

-noout:不输出额外信息;

-serial:显示序列号;

-subject:显示subject信息。

(二) CA验证信息

1、节点提交的serial和subject信息来验证与index.txt文件中的信息是否一致搭建私有CA服务器搭建私有CA服务器2、吊销证书搭建私有CA服务器搭建私有CA服务器-revoke:删除证书。

查看被吊销的证书列表搭建私有CA服务器搭建私有CA服务器3、生成吊销证书的编号(如果是第一次吊销)搭建私有CA服务器搭建私有CA服务器4、更新证书吊销列表搭建私有CA服务器搭建私有CA服务器-gencrl:生成证书吊销列表;5、查看crl文件内容搭建私有CA服务器搭建私有CA服务器-text:以文本形式显示。

以上就是良许教程网为各位朋友分享的Linu系统相关内容。想要了解更多Linux相关知识记得关注公众号“良许Linux”,或扫描下方二维码进行关注,更多干货等着你 !

137e00002230ad9f26e78-265x300
本文由 良许Linux教程网 发布,可自由转载、引用,但需署名作者且注明文章出处。如转载至微信公众号,请在文末添加作者公众号二维码。
良许

作者: 良许

良许,世界500强企业Linux开发工程师,公众号【良许Linux】的作者,全网拥有超30W粉丝。个人标签:创业者,CSDN学院讲师,副业达人,流量玩家,摄影爱好者。
上一篇
下一篇

发表评论

联系我们

联系我们

公众号:良许Linux

在线咨询: QQ交谈

邮箱: yychuyu@163.com

关注微信
微信扫一扫关注我们

微信扫一扫关注我们

关注微博
返回顶部
x
x