【Linux】测试环境之自签名证书

运维汪

已于 2024-09-01 21:45:44 修改

阅读量1k

点赞数 16

分类专栏： Linux 文章标签： linux 运维服务器

于 2024-08-30 10:09:56 首次发布

本文链接：https://blog.csdn.net/qq_32589989/article/details/141710459

版权

2 篇文章 0 订阅

订阅专栏

目录

前言

一、为什么使用自签名证书？

二、生成自签名证书

1.安装OpenSSL

2.私钥与证书文件生成

3.主体（Subject）信息解析

总结

前言

在Linux服务器上使用SSL/TLS加密通信时，自签名证书可以为开发和测试环境提供一种简单的解决方案。虽然自签名证书不适合生产环境，因为它们不会被浏览器和操作系统信任，但它们在内部应用的开发和测试环境中非常实用。

自签名证书是由服务器自己生成并签署的SSL证书，它不依赖于其他证书认证机构（CA）。这种证书适用于以下场景：

虽然自签名证书不能在生产环境中使用，因为它们不会被广泛信任，但它们可以帮助我们在没有外部依赖的情况下快速实现HTTPS加密。

首先，确保你的系统上已经安装了OpenSSL。如果没有安装，可以使用以下命令进行安装：

#sudo apt-get install openssl		
#sudo yum -y install openssl

通过openssl生成一个2048位的私钥文件mydomain.key 与有效期为365天的自签名证书mydomain.crt

mkdir -p /data/cert
openssl req -newkey rsa:2048 -nodes -keyout /data/cert/mydomain.key -x509 -days 365 -out /data/cert/mydomain.crt

在生成自签名证书时openssl req命令会要求你提供一些信息，用于生成证书的“主体”（Subject），这些信息将包含在证书中，帮助识别证书的所有者

Country Name (2 letter code) [XX]:
1. 解释: 这是你所在国家的国家代码，必须是两个字母。例如，中国是 CN，美国是 US
2. 示例: CN
State or Province Name (full name) [Some-State]:
1. 解释: 你所在的州或省的全名。这个字段可以帮助更精确地定位证书的发布者。
2. 示例: Beijing 或 California
Locality Name (eg, city) [Default City]:
1. 解释: 你所在的城市名称。通常是发布证书的组织所在地的城市名称。
2. 示例: Beijing 或 San Francisco
Organization Name (eg, company) [Default Company Ltd]:
1. 解释: 你的公司或组织的名称。这个字段标识了证书的所有者。
2. 示例: MyCompany Ltd
Organizational Unit Name (eg, section) [Default Section]:
1. 解释: 你所在组织的部门或单位的名称。如果没有特定部门可以留空或输入常用部门名称。
2. 示例: IT Department
Common Name (eg, your name or your server's hostname) [e.g. www.example.com]:
1. 解释: 这是证书中最重要的字段，通常用来指定服务器的域名（例如 your-domain.com）。客户端将使用这个名称来验证证书是否与它访问的服务器匹配。
2. 示例: your-domain.com（应与 Harbor 实例的域名一致）
Email Address [email@domain.com]:
1. 解释: 联系人电子邮件地址，用于联系证书所有者。
2. 示例: TJlyae@your-domain.com

自签名证书在开发和测试环境中提供了一个方便的解决方案，允许你在不依赖外部认证机构的情况下实现HTTPS加密。虽然在生产环境中使用自签名证书不推荐，但掌握如何生成和配置自签名证书是每个Linux管理员的基本技能。

关注

专栏目录