本文介绍了如何在CentOS7上使用gmssl，一个基于openssl并支持国密算法的工具，来生成自签名证书。首先，通过下载gmssl源码并编译安装。接着，修改openssl.cnf配置文件，初始化CA目录。然后，生成密钥对，创建CA证书，制作用户证书请求，并用CA证书签名生成用户证书。在签名过程中遇到省份不匹配的问题，需调整配置文件中的匹配策略。
gmssl是在openssl源码基础上，增加了对国密的实现
gmssl下载地址 https://github.com/guanzhi/GmSSL/releases
版本：gmssl-1.3.0
操作系统：CentOS7 x86_64
注意：在CentOS6.4 x86_64上编译失败，应该是跟gcc版本有关
1、根据说明安装gmssl
./config no-shared 不去编译动态库，编译出来的gmssl不再依赖libssl.so
make
make install
2、修改/usr/local/ssl/openssl.cnf
[ ca ]
default_ca = CA_default # The default ca section
此处指定默认的CA配置读取的section，CA_default表示section名称，配置中可以有多个CA的section，如果名称找不到的话，就会导致配置加载失败
Using configuration from /usr/local/ssl/openssl.cnf
variable lookup failed for CA_gaowei_test::private_key
[ CA_default ]
dir
最低0.47元/天 解锁文章
扫一扫
1279
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
