Centos7__CA认证

最新推荐文章于 2025-06-17 12:38:42 发布

道观猫

最新推荐文章于 2025-06-17 12:38:42 发布

阅读量1.1k

点赞数

CC 4.0 BY-SA版权

分类专栏： Linux服务应用文章标签： Centos7__CA认证

本文链接：https://blog.csdn.net/weixin_43990362/article/details/103178805

本文档详细介绍了在CentOS7系统中如何搭建CA认证，包括创建所需的目录和文件，生成私钥和自签证书，客户端请求证书，CA主机签证，以及将签署的证书和CA证书分发给客户端，并完成HTTPS配置的过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

搭建CA证书(linxu之间)
说明：
CA主机：172.16.0.133
Client 主机： 172.16.0.132
/etc/pki/tls目录下面文件含义：
Cert.pem 软连接到certs/ca-bundle.crt
certs 该服务器证书存放目录
ca-bundle.crt 内置信任证书
pricate 证书密钥存放目录
openssl.cnf openssl的CA主配置文件

1.

为CA提供所需的目录及文件
（1）所需目录，如果无，则创建
/etc/pki/CA/certs/ 存放Ca签署（颁发）过的数字证书
/etc/pki/CA/crl/ 吊销的证书
/etc/pki/CA/newcerts/ （证书备份目录）
/etc/pki /CA/ private/ 用于存放ca私钥
（2）所需文件
[root@centos7 ~]# touch /etc/pki/CA/serial #序列号文件
[root@centos7 ~]# touch /etc/pki/CA/index.txt #数据库文件
（3）
[root@centos7 ~]# echo 01 > /etc/pki/CA/serial #维护ca的序列号