Ubuntu 下测试自签证书

最新推荐文章于 2024-01-23 23:13:20 发布

zhbpd

最新推荐文章于 2024-01-23 23:13:20 发布

阅读量467

点赞数

分类专栏：安全开发

本文链接：https://blog.csdn.net/zhbpd/article/details/106452768

版权

在Ubuntu系统下，本文详细介绍了如何创建并测试自签名证书的过程，包括设置catest目录，编辑openssl.cnf文件，创建根证书，生成client证书，建立二级代理以及解决二级代理签发证书时的验证问题，强调了证书链完整性的关键性。

摘要由CSDN通过智能技术生成

1. 创建 catest 目录，复制 openssl.cnf 文件到此目录，然后编辑此文件，修改certificate 和 private_key的名称

mkdir catest
cd catest
/catest$ cp /etc/ssl/openssl.cnf .
/catest$ vim openssl.cnf
...
[ CA_default ]
certificate     = $dir/root/ca.crt
private_key     = $dir/private/ca.key

2.根据 openssl.cnf里面的 CA_default配置创建相应目录和文件

catest$ mkdir demoCA
catest$ cd demoCA
catest$ mkdir certs root newcerts private crl
catest$ touch index.txt serial
catest$ echo 01 >> serial
catest$ cd ..

3. 创建根证书

catest$ openssl genrsa -out demoCA/private/ca.key 2048
catest$ openssl req -new -key demoCA/private/ca.key -out ca.csr
catest$ openssl x509 -req -days 3650 -in ca.csr -out demoCA/root/ca.crt -signkey demoCA/private/ca.key -extensions v3_ca
Signature ok

4. 创建 client 证书