本文介绍了在Linux环境下自建证书颁发机构（CA），用于实现HTTPS的LAMP服务器配置过程。包括创建CA目录、生成CA私钥和根证书，接着为服务器生成私钥和请求文件，并使用CA签名证书，最后修改配置文件，导入CA根证书到浏览器，重启Apache完成设置。
1、创建目录CA：存储私钥和证书文件
mkdir CA
cd CA2、生成CA私钥 cakey.pem
openssl genrsa -out cakey.pem 2048
3、生成CA的根证书 cacert.pem
openssl req -new -x509 -key cakey.pem -out cacert.pem -days 365需要填写自建“CA机构”的资料，注意此处的Common Name为CA机构的名字
4、生成服务器的私钥 server.key
openssl genrsa server.key 1024
5、生成服务器请求文件 server.csr
最低0.47元/天 解锁文章
扫一扫
980
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
