20170322-CA证书-https

1:制作自签名证书：

yum install apache  mod_ssl -y

cd /etc/pki/tls/certs

make  192.168.30.35.crt            帮助： make usage

配置完后  

vim /etc/httpd/conf.d/ssl.conf

105行： SSLCertifcateFile  /etc/pki/tls/certs/192.168.30.35.crt

112行： SSLCertifcateFile  /etc/pki/tls/certs/192.168.35.key

保存退出

service  httpd restart

2: 制作自己的CA中心，生成根证书

    cd /etc/pki/tls/misc

   ./CA -newca  帮助：./CA -h

完成后  ：

ls /etc/pki/CA 其中有一个cacert.pem就是根证书文件，private目录下的为key

3.向CA中心申请网站证书

cd /etc/pki/tls/certs

make www.myapp.com.csr

完成后会在当前目录下生成www.myapp.com.csr和www.myapp.com.key 将csr的文件发给CA中心，请求签名证书

 CA中心给用户签名证书：

cd /etc/pki/tls/misc

将用户发的www.myapp.com.csr文件命名为newreq.pem

检查newcert.pem 是否存在和是否为空的，不存在建立起来，不是空的清空。

./CA -sign

执行完后newcert.pem中的内容就是为用户签名完的证书，将这个文件发给用户

用户收到后,放在/etc/pki/tls/certs

vim /etc/httpd/conf.d/ssl.conf

SSLCertifcateFile  /etc/pki/tls/certs/newcert.pem

 SSLCertifcateFile  /etc/pki/tls/certs/www.myapp.key 这个key就是刚才制作csr的时候的key

service  httpd restart

如果不想每次启动服务的时候输入密码可以：

openssl rsa < www.myapp.key > www.myapp.key0

然后 vim /etc/httpd/conf.d/ssl.conf

修改www.myapp.key 为www.myapp.key0 

重启 service httpd restart 就不用密码了

最后为www.myapp.com作dns解析或者本地映射

映射： vim /etc/hosts

192.168.30.35  www.myapp.com

将CA中心的根证书加到浏览器中 然后访问

https://www.myapp.com

   

转载于:https://my.oschina.net/u/3217381/blog/865014