openssl配置和CA架设

 

openssl配置和CA架设

Openssl Windows下编译过程
1、下载openssl源代码以及相应的vc工程
2、下载perl工具，如：ActivePerl-5.8.8.820-MSWin32-x86-274739.msi
3、安装ActivePerl
4、打开控制台程序，在openssl解压后的目录下执行Perl Configure VC-WIN32命令，注意，一定要在这个目录下执行该命令，否则找不到Configure文件，当然，你也可以指定完整的Configure文件路径。
5、openssl目录下运行ms\do_ms.bat
6、打开VC工程，batch build所有工程，输出的文件在out32dll里面
    
Openssl 建立CA过程
1、编译openssl
2、生成目录树
CA认证中心需要下列相关目录，请手动建立下列目录。
CARoot
|__certs
|__newcerts
|__private
|__crl
3、在private目录下生成随机数文件.rnd
可以用C:\CARoot>edit private\.rnd这种方式生成
4、生成文本数据库文件
CARoot根目录下手动创建一个空的文本数据库文件index.txt
5、生成证书序列号文件
在CARoot下创建证书序列号文件seria