一、申请证书
1、生成一组密钥
#openssl genrsa -out ***.key 1024
2、证书签发请求
#opensl req -new -key ***.key -out ***.csr (会要求填写信息 照做就行)
3、将请求提交给CA
#scp ***.csr ca的地址
然后等待CA发证
二、让自己成为CA
1、修改文件
#cd /etc/pki/tls
#vim openssl.cnf
改 dir =/etc/pki/CA
#cd ../CA/
mkdir certs crl newcerts
touch index.txt serial
echo 00 > serial
2、产生密钥
#openssl genrsa 1024 >private/cakey.pem
3、生成自签的证书
#openssl req -new -x509 -key private/cakey.pen -out cacert.pem
4、给别人发证
#openssl ca -in ***.csr -out ***.crt
ok
<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
转载于:https://blog.51cto.com/shyzzu/364947