CentOS7安全相关的几个问题

1、在 CentOS7 中使用 gpg 创建 RSA 非对称密钥对？
【1】[root@Centos7 ~]# gpg --gen-key使用此命令
【2】可以使用[root@Centos7 ~]# dd if=/dev/sda of=/dev/null命 令对磁盘进行操作生成随机数，使其密钥对生效
【3】[root@Centos7 ~]# gpg --list-keys用此命令查看生成的公钥（也可在此目录/root/.gnupg/下查看生成的文件）

2、将 CentOS7 导出的公钥，拷贝到 CentOS8 中，在 CentOS8 中使用 CentOS7 的公钥加密一个文件？
【1】导出CentOS7的公钥到文件centos7.pubkey：[root@Centos7 ~]# gpg -a --export -o centos7.pubkey
【2】将文件拷贝到CentOS8上：[root@Centos7 ~]# scp centos7.pubkey 10.0.0.8:/data/
【3】在CentOS8上导入CentOS7的公钥：[root@centos8 data]# gpg --import centos7.pubkey
【4】在CentOS8上用CentOS7的公钥将文件test.txt加密：[root@centos8 data]# gpg -e -r centos7 test.txt

3、回到 CentOS7 服务器，远程拷贝 file.txt.gpg 文件到本地，使用 CentOS7的私钥解密文件？
【1】拷贝加密文件到CentOS7：[root@centos8 data]# scp test.txt.gpg 10.0.0.7:/data/
【2】用CentOS7私钥解密：[root@Centos7 data]# gpg -d test.txt.gpg

4、在 CentOS7 中使用 openssl 软件创建 CA ？
【1】创建CA相关的文件：[root@Centos7 CA]# touch /etc/pki/CA/index.txt [root@Centos7 CA]# echo 0F > /etc/pki/CA/serial
【2】创建CA的私钥：[root@Centos7 CA]# (umask 066;openssl genrsa -out private/cakey.pem 2048)
【3】给CA颁发自签名证书：[root@Centos7 CA]# openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -days 3650 -out /etc/pki/CA/cacert.pem

5、 在 CentOS7 中使用 openssl 软件创建一个证书申请请求文件，并使用上面的根证书对其进行签署？
【1】创建证书相关目录：[root@Centos7 data]# mkdir app1
【2】创建app1的私钥：[root@Centos7 data]# (umask 066;openssl genrsa -out /data/app1/app1.key 2048)
【3】创建证书申请请求文件app1.csr：[root@Centos7 data]# openssl req -new -key /data/app1/app1.key -out /data/app1/app1.csr（注意国家、省份、组织必须和根证书一致）
【4】CA颁发证书：[root@Centos7 data]# openssl ca -in /data/app1/app1.csr -out /etc/pki/CA/certs/app1.crt -days 1000

6、吊销已经签署成功的证书？
【1】查看证书编号：[root@Centos7 data]# openssl x509 -in /etc/pki/CA/certs/app1.crt -noout -serial
serial=0F
【2】吊销证书：[root@Centos7 data]# openssl ca -revoke /etc/pki/CA/newcerts/0F.pem