位置: 编程技术 - 正文
CentOS下生成自签名的证书的方法详解(centos添加自启动)
编辑：rootadmin推荐整理分享CentOS下生成自签名的证书的方法详解(centos添加自启动)，希望有所帮助，仅作参考，欢迎阅读内容。
文章相关热门搜索词:centos添加自启动,centos zlib,centos自定义命令,centos自定义命令,centos自签证书,centos自定义命令,centos自签证书,centos自签证书,内容如对您有帮助，希望把文章链接给更多的朋友！
1. 生成自签名的证书
通常要配置 https 的服务器，都需要一个由正式的 CA 机构认证的 X 证书。当客户端连接 https 服务器时，会通过 CA 的共钥来检查这个证书的正确性。但要获得 CA 的证书是一件很麻烦的事情，而且还要花费一定的费用。因此通常一些小的机构会是使用自签名的证书。也就是自己做 CA，给自己的服务器证书签名。
这个过程有两个主要的步骤，首先是生成自己的 CA 证书，然后再生成各个服务器的证书并为它们签名。 我是用 OpenSSL 来生成自签名证书的。
第一步是制作 CA 的证书：
openssl genrsa -des3 -out my-ca.key
openssl req -new -x -days -key my-ca.key -out my-ca.crt
这会生成 my-ca.key 和 my-ca.crt 文件，前者存放着使用 my-ca.crt 制作签名时必须的密钥，应当妥善保管。而后者是可以公开的。上面的命令为 my-ca.key 设定的有效期为 年。
用命令
openssl x -in my-ca.crt -text -noout
可以查看 my-ca.crt 文件的内容。
有了 CA 证书之后，就可以为自己的服务器生成证书了：
openssl genrsa -des3 -out mars-server.key
openssl req -new -key mars-server.key -out mars-server.csr
openssl x -req -in mars-server.csr -out mars-server.crt -sha1 -CA my-ca.crt -CAkey my-ca.key -CAcreateserial -days
前两个命令会生成 key、csr 文件，最后一个命令则通过 my-ca.crt 为 mars-server.csr 制作了 x 的签名证书。
需要注意的是，在执行上述第二个命令时，Common Name 选项应当输入的是服务器的域名，否则在用户通过 https 协议访问时每次都会有额外的提示信息。
用命令
openssl x -in mars-server.crt -text -noout
可以查看 mars-server.crt 文件的内容。
2. 配置 Apache 服务器
首先，创建 /etc/apache2/ssl 目录，将刚刚制作的 my-ca.crt、mars-server.key 和 mars-server.crt 文件拷贝到这个目录中。
接着执行命令
a2emod ssl
激活 Apache 的 SSL 模块，然后在 /etc/apache2/sites-enable/ 中添加虚拟主机，这个过程与添加普通的虚拟主机类似，不同点在于该主机的端口应为 。配置如下：
NameVirtualHost *:
<VirtualHost *:>
ServerName localhost
DocumentRoot /var/www
SSLEngine On
SSLCipherSuite HIGH:MEDIUM
SSLProtocol all -SSLv2
SSLCertificateFile /etc/apache2/ssl/mars-server.crt
SSLCertificateKeyFile /etc/apache2/ssl/mars-server.key
SSLCACertificateFile /etc/apache2/ssl/my-ca.crt
<Directory /var/www>
Order deny,allow
Allow from localhost
</Directory>
</VirtualHost>
<VirtualHost *:>
ServerName localhost
DocumentRoot /var/www
<Directory /var/www> Order deny,allow
Allow from localhost
</Directory>
</VirtualHost>
以上配置保证了用户在访问 和 端口时可以看到相同的内容，而仅仅是使用的协议不同。修改好配置后，便可以重启 Apache 服务器，这时需要输入 mars-server.key 的密码。用浏览器访问
Apache 服务器都是在服务器启动时自动启动，为了避免在启动 Apache 时输入密码，可以用以下命令生成不加密的 mars-server.key 文件：
openssl rsa -in mars-server.key -out mars-server.key.insecure
用新生成的 mars-server.key.insecure 代替原有的 key 文件即可。
CentOS系统管理_用户和用户组的详解 一：新建用户和用户组：useradd和groupadd1，useradd的参数：-u：指定UID标记号-d：指定宿主目录，缺省为/home/用户名-e：指定账号失效时间（下面usermod也有
CentOS系统管理_基本权限和归属的详解 Linux系统管理_基本权限和归属-RedhatEnterprise5文件和目录在linux系统中是最为重要的，经常使用root用户登录系统可能没感觉，一旦使用普通用户的时候，
CentOS下ACL权限控制详解 ACL权限控制设置ACL权限：setfacl查看ACL权限：getfaclACL权限控制主要目的是提供传统的owner,group,other的read,wirte,execute权限之外的具体权限设置，可以针对单
标签: centos添加自启动
本文链接地址:https://www.jiuchutong.com/biancheng/353712.html 转载请保留说明！上一篇：CentOS系统里彻底的清空终端屏幕的方法(centos彻底删除文件命令)
