建站
咨詢
售后
建站咨詢
新聞中心
CA 是認(rèn)證機(jī)構(gòu)的國際通稱，它是對數(shù)字證書的申請者發(fā)放、管理、取消數(shù)字證書的機(jī)構(gòu)。CA的作用是檢查證書持有者身份的合法性，并簽發(fā)證書(用數(shù)學(xué)方法在證書上簽字)，以防證書被偽造或篡改，下面為大家分享一下Linux下搭建私有CA服務(wù)器具體步驟。
img
一、建立CA服務(wù)器
1、生成密鑰
（）：表示此命令在子進(jìn)程中運行，其目的是為了不改變當(dāng)前Shell中的umask值；
genrsa：生成私鑰；
-out：私鑰的存放路徑，cakey.pem：為密鑰名，與配置文件中保持一致；
2048：密鑰長度，默認(rèn)為1024。
2、自簽證書
req：生成證書簽署請求；
-x509：生成自簽署證書；
-days n：證書的有效天數(shù)；
-new：新請求；
-key /path/to/keyfile：指定私鑰文件；
-out /path/to/somefile：輸出文件位置。
3、初始化工作環(huán)境
index.txt：索引文件，用于匹配證書編號；
serial：證書序列號文件，只在首次生成證書時賦值。
二、節(jié)點申請證書
1、生成密鑰對
2、生成證書請求
修改默認(rèn)信息，以簡化輸入，使用各節(jié)點信息一致。
搭建私有CA服務(wù)器搭建私有CA服務(wù)器
搭建私有CA服務(wù)器搭建私有CA服務(wù)器
3、把簽署請求文件發(fā)送給CA服務(wù)器
搭建私有CA服務(wù)器搭建私有CA服務(wù)器
三、簽署證書
1、在CA服務(wù)器上簽署證書
搭建私有CA服務(wù)器搭建私有CA服務(wù)器
2、發(fā)送給請求者
搭建私有CA服務(wù)器搭建私有CA服務(wù)器
四、吊銷證書
（一）節(jié)點請求吊銷
1、獲取證書serialx509：證書格式；
-in：要吊銷的證書；
-noout：不輸出額外信息；
-serial：顯示序列號；
-subject：顯示subject信息。
（二） CA驗證信息
1、節(jié)點提交的serial和subject信息來驗證與index.txt文件中的信息是否一致2、吊銷證書-revoke：刪除證書。
查看被吊銷的證書列表3、生成吊銷證書的編號（如果是第一次吊銷）4、更新證書吊銷列表-gencrl：生成證書吊銷列表；5、查看crl文件內(nèi)容-text：以文本形式顯示。
文章題目：Linux下搭建私有CA服務(wù)器具體步驟
本文來源：http://www.fisionsoft.com.cn/article/dheodpo.html
