Linux之Centos8創建CA證書教程

安裝所需文件

Yum install openssl-* -y

創建數據庫索引文件

輸入證書序列號為01

生成私鑰文件

通過私鑰來創建CA證書

openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -days 3650 -out /etc/pki/CA/cacert.pem

給用戶頒發證書(以/data/skills目錄為例)

申請私鑰

用申請的私鑰文件來申請證書

openssl -req -new -key /data/skills/skills.key -out /data/skills/skills.csr

通過剛剛的csr來創建證書

openssl ca -in /data/skills/skills.csr -out /etc/pki/CA/certs/skills.crt -days

查看證書有效性

openssl ca -status 01 顯示如下為成功

將父ca和ca傳到Windows

 

分別信任

到此這篇關於Linux之Centos8創建CA證書教程的文章就介紹到這瞭,更多相關Centos8創建CA證書內容請搜索WalkonNet以前的文章或繼續瀏覽下面的相關文章希望大傢以後多多支持WalkonNet!

推薦閱讀: