位置: 编程技术 - 正文

CentOS下生成自签名的证书的方法详解(centos添加自启动)

编辑:rootadmin

推荐整理分享CentOS下生成自签名的证书的方法详解(centos添加自启动),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:centos添加自启动,centos zlib,centos自定义命令,centos自定义命令,centos自签证书,centos自定义命令,centos自签证书,centos自签证书,内容如对您有帮助,希望把文章链接给更多的朋友!

1. 生成自签名的证书

通常要配置 https 的服务器,都需要一个由正式的 CA 机构认证的 X 证书。当客户端连接 https 服务器时,会通过 CA 的共钥来检查这个证书的正确性。但要获得 CA 的证书是一件很麻烦的事情,而且还要花费一定的费用。因此通常一些小的机构会是使用自签名的证书。也就是自己做 CA,给自己的服务器证书签名。

这个过程有两个主要的步骤,首先是生成自己的 CA 证书,然后再生成各个服务器的证书并为它们签名。 我是用 OpenSSL 来生成自签名证书的。

第一步是制作 CA 的证书:

openssl genrsa -des3 -out my-ca.key

openssl req -new -x -days -key my-ca.key -out my-ca.crt

这会生成 my-ca.key 和 my-ca.crt 文件,前者存放着使用 my-ca.crt 制作签名时必须的密钥,应当妥善保管。而后者是可以公开的。上面的命令为 my-ca.key 设定的有效期为 年。

用命令

openssl x -in my-ca.crt -text -noout

可以查看 my-ca.crt 文件的内容。

有了 CA 证书之后,就可以为自己的服务器生成证书了:

openssl genrsa -des3 -out mars-server.key

openssl req -new -key mars-server.key -out mars-server.csr

openssl x -req -in mars-server.csr -out mars-server.crt -sha1 -CA my-ca.crt -CAkey my-ca.key -CAcreateserial -days

前两个命令会生成 key、csr 文件,最后一个命令则通过 my-ca.crt 为 mars-server.csr 制作了 x 的签名证书。

需要注意的是,在执行上述第二个命令时,Common Name 选项应当输入的是服务器的域名,否则在用户通过 https 协议访问时每次都会有额外的提示信息。

用命令

openssl x -in mars-server.crt -text -noout

可以查看 mars-server.crt 文件的内容。

2. 配置 Apache 服务器

首先,创建 /etc/apache2/ssl 目录,将刚刚制作的 my-ca.crt、mars-server.key 和 mars-server.crt 文件拷贝到这个目录中。

接着执行命令

a2emod ssl

激活 Apache 的 SSL 模块,然后在 /etc/apache2/sites-enable/ 中添加虚拟主机,这个过程与添加普通的虚拟主机类似,不同点在于该主机的端口应为 。配置如下:

CentOS下生成自签名的证书的方法详解(centos添加自启动)

NameVirtualHost *:

<VirtualHost *:>

ServerName localhost

DocumentRoot /var/www

SSLEngine On

SSLCipherSuite HIGH:MEDIUM

SSLProtocol all -SSLv2

SSLCertificateFile /etc/apache2/ssl/mars-server.crt

SSLCertificateKeyFile /etc/apache2/ssl/mars-server.key

SSLCACertificateFile /etc/apache2/ssl/my-ca.crt

<Directory /var/www>

Order deny,allow

Allow from localhost

</Directory>

</VirtualHost>

<VirtualHost *:>

ServerName localhost

DocumentRoot /var/www

<Directory /var/www> Order deny,allow

Allow from localhost

</Directory>

</VirtualHost>

以上配置保证了用户在访问 和 端口时可以看到相同的内容,而仅仅是使用的协议不同。修改好配置后,便可以重启 Apache 服务器,这时需要输入 mars-server.key 的密码。用浏览器访问

Apache 服务器都是在服务器启动时自动启动,为了避免在启动 Apache 时输入密码,可以用以下命令生成不加密的 mars-server.key 文件:

openssl rsa -in mars-server.key -out mars-server.key.insecure

用新生成的 mars-server.key.insecure 代替原有的 key 文件即可。

CentOS系统管理_用户和用户组的详解 一:新建用户和用户组:useradd和groupadd1,useradd的参数:-u:指定UID标记号-d:指定宿主目录,缺省为/home/用户名-e:指定账号失效时间(下面usermod也有

CentOS系统管理_基本权限和归属的详解 Linux系统管理_基本权限和归属-RedhatEnterprise5文件和目录在linux系统中是最为重要的,经常使用root用户登录系统可能没感觉,一旦使用普通用户的时候,

CentOS下ACL权限控制详解 ACL权限控制设置ACL权限:setfacl查看ACL权限:getfaclACL权限控制主要目的是提供传统的owner,group,other的read,wirte,execute权限之外的具体权限设置,可以针对单

标签: centos添加自启动

本文链接地址:https://www.jiuchutong.com/biancheng/353712.html 转载请保留说明!

上一篇:CentOS系统里彻底的清空终端屏幕的方法(centos彻底删除文件命令)

下一篇:CentOS系统管理_用户和用户组的详解(centos 管理员)

  • 增值税专用发票几个点
  • 企业税收主要分为哪几类
  • 房产税简易征收的时间
  • 地税补缴社保
  • 新税法讲课费如何代缴个税
  • 经营罚没物品增值税计算
  • 认证发票密文有误不能抵扣如何处理?
  • 员工在社保局报备流程
  • 行政单位租个人房子能用收据下账吗
  • 买二手车年限久的会怎样
  • 促销费属于哪个税目
  • 图书免税政策依据
  • 税务核定利润的标准
  • 现金流量表的填制方法和构成
  • 外地预缴工会其他经费计入什么科目?
  • 车辆购置税完税证明电子版二维码怎么扫
  • 废料出售收入
  • 高危行业企业提成怎么算
  • 股东撤资退出
  • 财政拨款收入是指行政单位从哪里取得的预算资金
  • packethsvc.exe - packethsvc是什么进程 有什么用
  • macbook做bim
  • DxDebugService.exe是什么进程 DxDebugService进程安全吗
  • 农民专业合作社税收优惠政策
  • 有形动产融资租赁增值税即征即退政策
  • 稀有品种茅膏菜
  • web转义字符
  • 在一个js文件中怎么写
  • php时间转换成时间戳
  • 前端yck
  • 域名续费多久生效
  • 土地测绘费计入管理费用明细科目吗
  • 基金管理人应当自与基金销售机构签订销售协议之日起
  • 小企业会计准则和企业会计准则的区别
  • 月末损益结转手工结转步骤
  • 帝国cms移动端
  • 简易计税开票税率
  • 费用报销单怎么填写
  • 一般纳税人的商业保险可以开票吗
  • 非广告性质的赞助支出
  • 资产现金流量收益率为什么不是净利润除以平均现金流量
  • 一个人可以有两张同一个银行的卡吗
  • 当月购入固定资产当月出售了用交印花税吗
  • 工会经费和福利费绩效目标怎么写
  • 产品成本核算的方法
  • 确认收入结转成本可以写在一张凭证上吗
  • 以后年度结转如何结转
  • 如何判定专利是否侵权
  • 资本公积的主要用途是什么?
  • 已经认证的进项票销售方冲红了
  • 二手市场机械设备
  • 员工 成本
  • 未分配利润的
  • 总资产报酬率的利息支出是财务费用吗
  • 期末结账账务处理
  • mysql存储引擎面试题
  • sqlserver获取年月日
  • win8系统出现蓝屏怎样处理
  • linux中的文件
  • 如何使用一键启动
  • linux系统文件压缩命令
  • win7开机黑屏只有一个鼠标箭头
  • 体验Win8灵活分屏贴靠功能图文介绍
  • NGUI的UIScrollview的优化
  • cssdeck
  • opengl es 2.0是什么
  • Android:wpa_supplicant决定选择哪种驱动
  • unity如何连接数据库
  • 瀑布流 css
  • 安卓手机管家app
  • jquery中的attr方法
  • jquery实现图片横向移动
  • 开票软件如何升级系统
  • 消费税的征收范围是如何规定的
  • 地税局科员干什么的
  • 没盖发票专用章可以补盖吗
  • 庐山坐缆车上去后还要买门票吗?
  • 车辆购置税税率多少
  • 官方客服热线人工台电话
  • 接受虚开增值税普票如何补救
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设