CA根证书_ca-certificates

CA根证书

yum -y install openssl
mkdir /CA
cd /CA
mkdir certs    //存放已颁发的证书
mkdir newcerts   //存放CA指令生产的新证书
mkdir private   //存放私钥
touch index.txt    //已签发证书的文本数据文件
echo "01" > serial    //证书签发时使用的序列号参考文件
vim /etc/pki/tls/openssl.conf
    dir =/CA
    certificate =$dir/cacert.pem
    private_key =$dir/private/cakey.pem
    
    
    stateorprovincename = optional
    localityName            = optional  //在87行添加这个，不然颁发的证书不显示城市
    organizationname = optional    //默认是match，严格匹配，修改为可选，不然如果不匹配不能签发
    
    #localityName_default           = Default City  //如果不需要默认城市请注释，138行
openssl genrsa -out private/cakey.pem 4096		//生成一个密钥长度4096
openssl req -new -x509 -key private/cakey.pem -out cacert.pem   //生成根证书
	Country Name (2 letter code) [XX]:CN       //国家名称
	State or Province Name (full name) []:    //州或省名称
	Locality Name (eg, city) [Default City]:   //地点名称（如城市）
	Organization Name (eg, company) [Default Company Ltd]:Inc   //组织名称（公司）
	Organizational Unit Name (eg, section) []:www.skills.com  //组织单位名称（部门）
	Common Name (eg, your name or your server's hostname) []:Skill Global Root CA   //常用名称（例如，你的名称或服务器的主机名
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27

openssl x509 -text -in cacert.pem -noout |grep Sub   //查看证书属性
            Subject: C=CN, L=Default City, O=Inc, OU=www.skills.com, CN=Skill 	Global Root CA
        Subject Public Key Info:
            X509v3 Subject Key Identifier: 
1
2
3
4

可以用cp -rf /etc/ssl/* /CA，代替创建文件