CA根证书搭建

已于 2022-01-26 16:49:33 修改
阅读量4.6k 收藏 1
点赞数
分类专栏： 网络系统管理-Debian 文章标签： https 安全 ssl
于 2022-01-26 16:33:35 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42171644/article/details/122690540
版权
本文介绍了如何搭建CA根证书，包括安装openssl，建立证书存放目录，详细步骤包括创建目录、生成证书以及使用私钥进行签名，确保HTTPS通信的安全。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

CA根证书搭建


提示：如果需要全套视频以及笔记请私信我，视频可能需要额外收点费用。

题目

CA（证书颁发机构）
CA 根证书路径/csk-rootca/csk-ca.pem；
签发数字证书，颁发者信息：(仅包含如下信息) C = CN
ST = China O = skills
OU = Operations Departments CN = CSK Global Root CA

一、安装openssl

apt install openssl -y

二、建立根证书存放目录

创建目录及文件

mkdir /csk-rootca
了解本专栏 订阅专栏 解锁全文
Uos统信系统 CA根证书搭建
weixin_42171644的博客
07-22 2699
Uos统信系统 CA根证书搭建
Debian技能大赛笔记（七）CA根证书的创建和配置
weixin_61591688的博客
03-30 1965
​ 1、 安装CA服务 apt install openssl 2、建立一个CA的根目录 这个根目录建了哪叫什么都无所谓，只不过这个路径是要记下的 我就直接建到root下了 mkdir ca 然后在ca文件夹里面再建几个文件夹 进入ca文件夹 cd ca #进入ca文件夹 创建文件夹 mkdir 1 #存放已颁布的证书 mkdir 2 #存放ca指令生成的证书 mkdir 3 #存放私钥 touch 4.txt #已签发证书的文本数据文件 vim 5
https网络编程——使用openssl库自建根证书_openssl 生成根证书(1)
2301_82241859的博客
04-05 571
建立serial，并在文件中填入0001，被签发的证书都会有序号和位置，记录这份证明在早先签署的和发布的单位签字并且发布的证明号码，这个文件能使用为记录签署和发布证明号码的根证明，每次签署和发行证明OpenSSL的根证明可能自动地更新这个文件。(具体没什么用，但必须要有)每次签署和发行证明OpenSSL的根证明可能自动地更新这个文件建立index.txt，这个文件能为纪录使用根证明签署和发布证明纪录。根证明普通的情况用途为对标志和发行传递的证明，再标志和问题终端证明由传递的证明(服务器，客户端)。
如何自建根证书？使用openssl库自建根证书带图详解
一只青木呀
08-25 2292
自建根证书根证书的普通用途自建根证书步骤1、创建一个目录，存放所有证书有关资料2、进入根证书目录，创建相关目录和档案2.1、进入根证书目录2.2、创建相关目录2.3、更改private目录存取权限2.4、创建index.txt文件2.5、建立serial3、填写OpenSSL4、生成私钥5.用私钥来签发证书6、检查生成的根证书是否正确7、信息正确，自建根证书完成 根证书的普通用途 根证明普通的情况用途为对标志和发行传递的证明，再标志和问题终端证明由传递的证明(服务器，客户端)。 自建根证书步骤 在自建根证书
创建SLL证书的根证书
chun_ai_zhi_qing的博客
09-08 281
第一步我们建立根证书:(#是注释) #1.进入根目录，创建文件 cd / mkdir ca mkdir ca/root #2.创建根证书目录 cd /ca/root #3.#建立相关目录，private存放根凭证的私钥,cert存放根凭证的凭证,signed_certs存放根凭证签发过的凭证的副本. mkdir private cert signed_certs #变更private目录的存取权限. chmod 700 private #建立index.txt,此档案会用来纪录根凭证签发过的凭证的纪录,每次
创建根证书及其子证书
weixin_30830327的博客
01-11 397
“CN=***” ，不然证书就和域名不一致了，至于其他就是文件名，无所谓了！ 工具下载:SignTool 1. 使用MakeCert.exe创建一个自签名的根证书 makecert -n “CN=www.xiaoyan.me” -sv RootCA.pvk -r RootCA.cer -n subjectName 指定主题名称 -sv privateKeyFile 指定包含私钥容器...
利用openssl工具生成根证书及颁发子证书
错位竞争，单点突破。
11-18 1万+
参考自：http://zhtx168.blog.163.com/blog/static/41601548200812503248/ 使用opensll工具来生证书过程如下: 一 )  首先创建CA根证书 1) 生成RSA private key 给CA (3 DES 加密, PEM 格式): $ openssl genrsa -des3 -out ca.key 10
CA证书，web搭建
12-26
我们的CA证书会弹出安全警报，是因为我们没有从浏览器信任的证书颁发机构购买根证书。因此，浏览器不认识我们的CA证书，导致安全警报。 通过本文，我们已经了解了如何搭建Web服务器和颁发CA证书。我们还了解了为...
使用 OpenSSL 创建生成CA 证书服务器客户端证书及密钥
01-16
CA证书是信任的根，用于签署其他证书，确保网络中的身份验证。生成CA私钥的命令是 `openssl genrsa`，这个命令可以生成RSA类型的私钥。例如，以下命令将生成一个2048位的RSA私钥，保存到`ca.key`文件中： ```shell ...
OpenSSL生成CA自签名根证书和颁发证书和证书提取
Javazzc123的专栏
11-03 5146
>openssl x509 -req -in xxx/xxx-req.csr -out xxx/xxx-cert.pem -signkey xxx/xxx-key.pem -CA ca/ca-cert.pem -CAkey ca/root-key.pem -CAcreateserial -days 3650 ##签署服务器证书。$>openssl req -new -out xxx/xxx-req.csr -key xxx/xxx-key.pem ##创建证书请求。
各系统添加根证书
weixin_30438813的博客
07-05 1195
如果要发送或接收由根颁发机构签名的消息，但服务器上未安装这些颁发机构，则必须手动添加受信任的根证书。 使用以下步骤向服务器添加或删除可信根证书。 Mac OS X 增加 sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain ~/new-root-certificate.crt 删除...
此 CA 根目录证书不受信任。要启用信任，请将该证书安装到“受信任的根证书颁发机构“存储区。
最新发布
CDSN大帝的专栏
08-19 6024
当你遇到“此 CA 根目录证书不受信任”的错误时，通常意味着你正在访问的网站或服务使用的SSL/TLS证书是由一个不受你当前系统或浏览器信任的证书颁发机构（CA）签发的。为了建立信任，你需要将该CA的根证书安装到你的系统或浏览器的“受信任的根证书颁发机构”存储区中。
CA根证书——https安全保障的基石
CSDN_G_Y的博客
04-01 4314
CA根证书是https中最重要的，也是为何安全的最根本的保证
Centos 根CA
a1119619789的博客
12-18 180
Centos 根CA配置
CA服务器搭建
weixin_44524357的博客
06-20 486
root@AppSrv:/ssl# openssl ca -in server.csr -out server.pem #签发证书。CA服务器签名服务端证书也有时间限制，默认是1年，同样如果客户端的时间不在服务端证书的有效期内，哪客户端将不会信任此证书。root@AppSrv:~# update-ca-certificates #更新证书信任列表。# 放入的证书需要将后缀修改为 .crt。5.在CA服务器签署一个证书,后续传给其他需要证书的服务端使用。4.生成CA服务器证书。客户端信任CA服务器。
ChinaSkills-网络系统管理(2021年全国职业院校技能大赛A-1 模块 A：Linux 环境 真题 )
冷色调的夏天的博客
03-16 2万+
随着近年国家对技术性的比赛越来越重视，各类技能大赛举办的相较正规，这类大赛一般是在专科中专等技术性高中等院校中选拔优秀人才，并且技能大赛的一等奖选手将有资格保送本科，希望一些有能力的专科生抓住这个机会，圆你一个本科梦。
Centos配置CA（证书颁发机构）
热门推荐
新时代先锋的博客
12-03 6万+
Centos配置CA（证书颁发机构） CA 根证书路径/csk-rootca/csk-ca.pem；
CentOS7安装CA根证书
qq_40826265的博客
09-28 2160
将CA根证书拷贝到/etc/pki/ca-trust/source/anchors下，重启浏览器即可。
网络系统管理Debian模块||AppSrv的CA（证书颁发机构）配置详解
Rin_CSDN
07-27 898
​·CA根证书路径/csk-rootca/csk-ca.pem；​·签发数字证书，颁发者信息(仅包含如下信息)Firefox安装CA根证书。
SpringBoot生成CA根证书与子证书的实践操作
- 在本教程中，涉及到使用Java代码（可能是使用Keytool命令行工具或Java加密扩展（Java Cryptography Extension，简称JCE）API）来生成CA根证书和子证书。 - 子证书是由CA根证书签名的证书，常用于服务器或客户端的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

痞痞鸭

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值