在Linux上使用openssl生成CA认证文件并为服务器和客户端颁发CA签名证书-Toy模板网

这篇具有很好参考价值的文章主要介绍了在Linux上使用openssl生成CA认证文件并为服务器和客户端颁发CA签名证书。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

本文基于Linux上CentOS 7版本配合openssl与mod_ssl(需要使用yum下载)进行配置演示

一.生成认证主要流程

1.虚拟出一个CA认证机构，为其生成公私钥以及自签证书

2.生成服务器方私钥，发送包含服务器方公私钥的申请文件给CA机构请求签发证书

3.生成客户端方私钥，发送包含服务器方公私钥的申请文件给CA机构请求签发证书

4.生成证书

二.具体生成过程

1.虚拟CA机构方生成内容

2.服务器方生成内容

3.客户端方生成内容

一.生成认证主要流程

1.虚拟出一个CA认证机构，为其生成公私钥以及自签证书

2.生成服务器方私钥，发送包含服务器方公私钥的申请文件给CA机构请求签发证书

3.生成客户端方私钥，发送包含服务器方公私钥的申请文件给CA机构请求签发证书

4.生成证书

注意：建议新建一个或多个目录用于存放密钥/认证文件

二.具体生成过程

1.虚拟CA机构方生成内容

（1）为CA机构生成私钥

openssl genrsa -out ca.prikey 2048

genrsa：表示生成私钥

-out：表示输出到哪个文件

2048：指定密钥长度

[root@sulibao ca_ca]# openssl genrsa -out ca.prikey 2048

linux证书生成,# 服务搭建,Linux,服务器,运维,linux,centos

（2）为CA机构生成公钥

openssl rsa -in ca.prikey -pubout -out ca.pubkey

rsa：表示生成公钥

-in：指定输入文件

-pubout：表示提示openssl要输出的文件为公钥文件

[root@sulibao ca_ca]# openssl rsa -in ca.prikey -pubout -out ca.pubkey
writing RSA key

linux证书生成,# 服务搭建,Linux,服务器,运维,linux,centos

（3）为CA机构生成自签名证书

openssl req -new -x509 -days 3650 -key ca.prikey -out ca.cert

req：表示生成请求文件

-new：表示创建一个新请求

-x509：类似证书版本号

-days：指定证书有效时间

-key：指定私钥文件

[root@sulibao ca_ca]# openssl req -new -x509 -days 3650 -key ca.prikey -out ca.cert

linux证书生成,# 服务搭建,Linux,服务器,运维,linux,centos 注意：提示输入信息可以直接回车，如若输入错误可以尝试使用BackSpace或者Ctrl+BackSpace进行删除

（4）查看各文件是否齐全

[root@sulibao ca_ca]# ll
total 28
-rw-r--r-- 1 root root 1363 Jan  7 19:07 ca.cert
-rw-r--r-- 1 root root 1675 Jan  7 18:54 ca.prikey
-rw-r--r-- 1 root root  451 Jan  7 18:56 ca.pubkey

已生成认证文件

2.服务器方生成内容

（1）为服务器生成私钥

openssl genrsa -out ser.prikey 2048

[root@sulibao ca_ca]# openssl genrsa -out ser.prikey 2048

linux证书生成,# 服务搭建,Linux,服务器,运维,linux,centos

（2）生成服务器证书申请文件

openssl req -new -key ser.prikey -out ser.csr

[root@sulibao ca_ca]# openssl req -new -key ser.prikey -out ser.csr

linux证书生成,# 服务搭建,Linux,服务器,运维,linux,centos

（3）把服务器申请文件发送给CA机构，请求签发证书

openssl x509 -req -days 3650 -in ser.csr -CA ca.cert -CAkey ca.prikey -CAcreateserial -out ser.cert

-CA：指定CA机构的签名证书文件

-CAkey：指定CA机构的私钥文件

-CAcreateserial：CA认证标识

[root@sulibao ca_ca]# openssl x509 -req -days 3650 -in ser.csr -CA ca.cert -CAkey ca.prikey -CAcreateserial -out ser.cert
Signature ok
subject=xxxxxx
Getting CA Private Key

linux证书生成,# 服务搭建,Linux,服务器,运维,linux,centos

（4）查看各文件是否齐全

[root@sulibao ca_ca]# ll
total 40
-rw-r--r-- 1 root root 1363 Jan  7 19:07 ca.cert
-rw-r--r-- 1 root root 1675 Jan  7 18:54 ca.prikey
-rw-r--r-- 1 root root  451 Jan  7 18:56 ca.pubkey
-rw-r--r-- 1 root root   17 Jan  7 20:09 ca.srl
-rw-r--r-- 1 root root 1245 Jan  7 19:28 ser.cert
-rw-r--r-- 1 root root 1082 Jan  7 19:17 ser.csr
-rw-r--r-- 1 root root 1679 Jan  7 19:15 ser.prikey

已生成认证文件

3.客户端方生成内容

（1）为客户端生成私钥

openssl genrsa -out cli.prikey 2048

[root@sulibao ca_ca]# openssl genrsa -out cli.prikey 2048

linux证书生成,# 服务搭建,Linux,服务器,运维,linux,centos

（2）生成客户端证书申请文件

openssl req -new -key cli.prikey -out cli.csr

[root@sulibao ca_ca]# openssl req -new -key cli.prikey -out cli.csr

linux证书生成,# 服务搭建,Linux,服务器,运维,linux,centos

（3）把客户端申请文件发送给CA机构，请求签发证书

openssl x509 -req -days 3650 -in cli.csr -CA ca.cert -CAkey ca.prikey -CAcreateserial -out cli..cert

[root@sulibao ca_ca]# openssl x509 -req -days 3650 -in cli.csr -CA ca.cert -CAkey ca.prikey -CAcreateserial -out cli..cert
Signature ok
subject=xxxxxx
Getting CA Private Key

linux证书生成,# 服务搭建,Linux,服务器,运维,linux,centos

（4）查看各文件是否齐全

[root@sulibao ca_ca]# ll
total 40
-rw-r--r-- 1 root root 1363 Jan  7 19:07 ca.cert
-rw-r--r-- 1 root root 1675 Jan  7 18:54 ca.prikey
-rw-r--r-- 1 root root  451 Jan  7 18:56 ca.pubkey
-rw-r--r-- 1 root root   17 Jan  7 20:09 ca.srl
-rw-r--r-- 1 root root 1204 Jan  7 20:09 cli.cert
-rw-r--r-- 1 root root  985 Jan  7 20:07 cli.csr
-rw-r--r-- 1 root root 1675 Jan  7 20:06 cli.prikey
-rw-r--r-- 1 root root 1245 Jan  7 19:28 ser.cert
-rw-r--r-- 1 root root 1082 Jan  7 19:17 ser.csr
-rw-r--r-- 1 root root 1679 Jan  7 19:15 ser.prikey

已生成认证文件文章来源地址https://www.toymoban.com/news/detail-567943.html

到了这里，关于在Linux上使用openssl生成CA认证文件并为服务器和客户端颁发CA签名证书的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！