如何通过OpenSSL实现私有CA，并为HTTP服务提供TLS(2)

日期：2020-08-23 栏目：程序人生浏览：次

# openssl req -new -x509 -key -in private/cakey.pem -out cacert.pem -days 365 ##生成自签证书

如何通过OpenSSL实现私有CA，并为HTTP服务提供TLS

Seq4：为CA准备目录及文件

# cd /etc/pki/CA

# mkdir certs crl newcerts ##相关证书存放目录

# touch index.txt ##相关证书信息

# echo "01" > serial ##颁发证书的序列

Seq5：配置安装HTTP服务及安装mod_ssl模块提供TLS/SSL功能

# yum install httpd mod_ssl -y

# vim /etc/httpd/httpd.conf #最后一行添加如下内容,并注释DocumentRoot "/var/www/html"行，大约在281行

DocumentRoot "/www/example.com"

ServerName

</VirtualHost>

# service httpd restart && chkconfig httpd on

# echo "<h1>Test Hettp Server</h1>" > /var/www/html/index.html #测试页

Seq6：进行简单的测试：

nniiijj:

如何通过OpenSSL实现私有CA，并为HTTP服务提供TLS

ok！！HTTP服务正常工作。

Seq7:为HTTP服务器端配置密钥并向CA发送证书颁发请求

# mkdir /etc/httpd/ssl

# cd /etc/httpd/ssl

#(umask 077; openssl genrsa -out httpd.key 1024)

# openssl req -new -key -in httpd.key -out httpd.csr -days 3650

如何通过OpenSSL实现私有CA，并为HTTP服务提供TLS