使用OpenSSL创建CA颁发证书

创建目录test

复制示例配置文件openssl-1.0.1c/apps/openssl.cnf到该目录下

修改配置文件openssl.cnf的节[ policy_match ]下将match改为supplied
这样原来默认match的几项，在用户的证书签名请求中便无需保持一致
否则会提示The countryName field needed to be the same等

进入test目录进行以下操作

按照示例配置文件创建目录结构，参考openssl-1.0.1c/apps/CA.sh
mkdir -p demoCA; mkdir -p demoCA/certs; mkdir -p demoCA/crl;
mkdir -p demoCA/newcerts; mkdir -p demoCA/private;
touch demoCA/index.txt; echo "00" > demoCA/serial

创建CA私钥，可以使用选项-des3创建带加密口令的私钥
openssl genrsa -out demoCA/private/cakey.pem 1024

创建CA自签名证书，按照提示输入CA信息，默认输出为pem格式
openssl req -config openssl.cnf -new -x509 -key demoCA/private/cakey.pem -out demoCA/cacert.pem

查看创建的证书信息
openssl x509 -in demoCA/cacert.pem -noout -text -modulus

至此便可以使用该CA颁发证书了

 

创建一个用户的私钥
openssl genrsa -out u1privkey.pem 1024

创建证书签名请求，根据提示输入相关信息，challenge passwo