1.首先安裝openssl軟件和ssl模塊

[root@localhost ~]# yum install openssl

[root@localhost ~]# yum install mod_ssl

模塊安裝完成后，會(huì)生成一個(gè) /etc/httpd/conf.d/ssl.conf,這個(gè)配置會(huì)作為主配置文件使用

2.CA提供自簽證書

<1>首先CA要成為信任機(jī)構(gòu)，頒發(fā)證書，使通信得到信任，自己得有一個(gè)證書。

先切換到CA目錄，生成一個(gè)密鑰，設(shè)置密鑰時(shí)，設(shè)置密鑰、證書的保存位置

?

生成密鑰，一定要與配置文件中設(shè)置的位置一致

??????? 生成私鑰后，生成自簽證書，生成自簽證書時(shí)，需要填很多信息，所以先來改配置文件，方便以后使用

????? 生成自簽證書，注意要與配置文件中的位置、名字一樣?

?????? 這樣，我們的CA自己的證書就建立完畢啦

??????? 建立幾個(gè)目錄，來完成CA的所需要的信息，這些目錄所需的原因，想看第一張圖

????????? [root@localhost CA]# mkdir cert newcerts crl?
????????? [root@localhost CA]# touch index.html
????????? [root@localhost CA]# echo 01 > serial
????????? [root@localhost CA]# ls
??????????? cacert.pem? cert? crl? index.html? newcerts? private? seral? serial

<2>如果證書就是為文檔服務(wù)器使用的，在/etc/httpd下建立一個(gè)目錄，來模擬客戶端

?????????? 前提是由虛擬主機(jī),安裝httpd軟件

??????????? 編輯配置文件[root@localhost conf.d]# vim /etc/httpd/conf.d/virtualhost.conf

??????????? 內(nèi)容如下：

??????????? <VirtualHost 172.16.14.51:80>
?????????????????????????????? ServerName hello.c.org
??????????????????????????????? DocumentRoot "/www/c.org"

???????????? </VirtualHost>

??????????? 編輯/www/c.orgindex.html文件

??????????? 確定http://172.16.14.51可以訪問，虛擬主機(jī)就建立完成啦（一定要注銷中心機(jī)的DocumentRoot，

??????????? 這個(gè)，你懂的）

???????? [root@localhost ~]# mkdir /etc/httpd/ssl
???????? [root@localhost ~]# cd /etc/httpd/ssl
???????? [root@localhost ssl]# ls

????? 生成私鑰

?????? [root@localhost ssl]# chmod 700 httpd.pem

????? 生成證書簽署請求，給哪個(gè)虛擬主機(jī)用，就用哪個(gè)虛擬主機(jī)的名字，切記名字一致

?

??? 然后，把證書簽署請求傳遞給CA，因?yàn)榇舜蔚腃A與客戶端在同一主機(jī)，所以就不進(jìn)行傳送啦

???? OK!簽署成功

使用https://172.16.17.51訪問就ok啦

記得重啟服務(wù)哦！

[root@localhost ~]# service httpd restart

Stopping httpd: [ OK ]

Starting httpd: [ OK ]

希望對您們有用啊！

轉(zhuǎn)載于:https://blog.51cto.com/weihong/1175038

總結(jié)

以上是生活随笔為你收集整理的CA自签证书的颁发及应用的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。