私有CA搭建

Posted 初如

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了私有CA搭建相关的知识,希望对你有一定的参考价值。

1、创建CA所需要的文件

生成证书索引数据库文件

touch /etc/pki/CA/index.txt

指定第一个颁发证书的序列号

1235  echo 01 > /etc/pki/CA/serial

查看证书内容

[root@centos880 CA]# openssl x509 -in zhengshu -noout -text

生成CA的私有密钥于/etc/pki/CA/private

openssl genrsa -out private/cakey.pem 2048 

为CA自己颁发证书

openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem  -out /etc/pki/CA/cacert.pem -days 3650

用户证书创建:

cd /etc/pki/tls/openssl.cnf CA的配置文件 为用户颁发证书是以此配置文件
openssl genrsa -out /data/app1/appri.key 先创建用户的rsa私有密钥

openssl req -new -key /data/app1/appri.key -out /data/app1/app.csr 根据rsa密钥生成证书申请文件

openssl ca -in /data/app1/app.csr -out /etc/pki/CA/certs/app.crt -days 1000 为用户颁发证书

用户证书吊销

echo 01 > /etc/pki/CA/crlnumber 生成吊销证书编号
openssl x509 -in /etc/pki/CA/newcert/app.crt   -noout   -serial -subject 检查用户证书信息 是否与index.txt信息一致

openssl ca -revoke /etc/pki/CA/newcerts/01.pem 吊销证书 根据证书编号                                   

openssl ca -gencrl -out /etc/pki/CA/crl.pem 生成吊销证书列表

openssl crl -in /etc/pki/CA/crl.pem -noout -text 查看被吊销的证书

以上是关于私有CA搭建的主要内容,如果未能解决你的问题,请参考以下文章

私有CA搭建

私有CA搭建

Linux系统搭建私有CA证书服务器

Linux下私有CA搭建

建立私有CA

CA搭建与证书申请