Tutorial zum Erstellen eines CA-Zertifikats unter Linux Centos8

Installieren der erforderlichen Dateien

Yum installiere openssl-* -y

Erstellen von Datenbankindexdateien

Geben Sie die Seriennummer des Zertifikats als 01 ein.

Generieren einer privaten Schlüsseldatei

Erstellen eines CA-Zertifikats mit einem privaten Schlüssel

openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -days 3650 -out /etc/pki/CA/cacert.pem

Dem Benutzer ein Zertifikat ausstellen (am Beispiel des Verzeichnisses /data/skills)

Beantragen Sie einen privaten Schlüssel

Beantragen Sie ein Zertifikat mit der angeforderten privaten Schlüsseldatei

openssl -req -new -key /data/skills/skills.key -out /data/skills/skills.csr

Erstellen Sie jetzt ein Zertifikat mit dem CSR

openssl ca -in /data/skills/skills.csr -out /etc/pki/CA/certs/skills.crt -days

Überprüfen Sie die Gültigkeit des Zertifikats

openssl ca -status 01 zeigt den folgenden Erfolg

Übertragen Sie die übergeordnete CA und die CA auf Windows

Vertrauen

Dies ist das Ende dieses Artikels über das Tutorial zum Erstellen eines CA-Zertifikats in Centos8 unter Linux. Weitere Informationen zum Erstellen eines CA-Zertifikats in Centos8 finden Sie in früheren Artikeln auf 123WORDPRESS.COM oder in den folgenden verwandten Artikeln. Ich hoffe, Sie werden 123WORDPRESS.COM auch in Zukunft unterstützen!