CA自签证书的颁发及应用

1.首先安装openssl软件和ssl模块

[[email protected] ~]# yum install openssl

[[email protected] ~]# yum install mod_ssl

模块安装完成后，会生成一个 /etc/httpd/conf.d/ssl.conf,这个配置会作为主配置文件使用

2.CA提供自签证书

<1>首先CA要成为信任机构，颁发证书，使通信得到信任，自己得有一个证书。

先切换到CA目录，生成一个**，设置**时，设置**、证书的保存位置

生成**，一定要与配置文件中设置的位置一致

生成私钥后，生成自签证书，生成自签证书时，需要填很多信息，所以先来改配置文件，方便以后使用

生成自签证书，注意要与配置文件中的位置、名字一样

这样，我们的CA自己的证书就建立完毕啦

建立几个目录，来完成CA的所需要的信息，这些目录所需的原因，想看第一张图

          [[email protected] CA]# mkdir cert newcerts crl
          [[email protected] CA]# touch index.html
          [[email protected] CA]# echo 01 > serial
          [[email protected] CA]# ls
            cacert.pem cert crl index.html newcerts private seral serial

<2>如果证书就是为文档服务器使用的，在/etc/httpd下建立一个目录，来模拟客户端

前提是由虚拟主机,安装httpd软件

编辑配置文件[[email protected] conf.d]# vim /etc/httpd/conf.d/virtualhost.conf

内容如下：

            <VirtualHost 172.16.14.51:80>
                               ServerName hello.c.org
                                DocumentRoot "/www/c.org"

</VirtualHost>

编辑/www/c.orgindex.html文件

确定http://172.16.14.51可以访问，虚拟主机就建立完成啦（一定要注销中心机的DocumentRoot，

这个，你懂的）

         [[email protected] ~]# mkdir /etc/httpd/ssl
         [[email protected] ~]# cd /etc/httpd/ssl
         [[email protected] ssl]# ls

生成私钥