OpenSSL及证书服务

3.OpenSSL及证书服务
问题
本案例要求熟悉OpenSSL工具的基本使用，完成以下任务操作：
1)使用OpenSSL加密/解密文件
2)搭建企业自有的CA服务器，为颁发数字证书提供基础环境
方案
使用两台RHEL6虚拟机，其中svr5作为CA数字证书服务器，而pc205作为测试用客户机，如图-4所示。

步骤
实现此案例需要按照如下步骤进行。
步骤一：使用OpenSSL加密/解密文件
1）加密文件
创建一个明文的文本文件f1.txt，使用openssl进行加密，选用des3加密算法，输出的加密文件为f1.txt.enc 。
[root@svr5 ~]# rpm -qi openssl > f1.txt //建立明文的测试文件
[root@svr5 ~]# head -2 f1.txt
Name : openssl Relocations: (not relocatable)
Version : 1.0.0 Vendor: Red Hat, Inc.
[root@svr5 ~]# openssl enc -des3 -e -in f1.txt -out f1.txt.enc
enter des-ede3-cbc encryption password: //设置一个密码
Verifying - enter des-ede3-cbc encryption password: //再次输入设置的密码
[root@svr5 ~]# file f1.txt*
f1.txt: UTF-8 Unicode English