1.首先安裝openssl軟件和ssl模塊

[root@localhost ~]# yum install openssl

[root@localhost ~]# yum install mod_ssl

模塊安裝完成后，會生成一個 /etc/httpd/conf.d/ssl.conf,這個配置會作為主配置文件使用

2.CA提供自簽證書

<1>首先CA要成為信任機構，頒發證書，使通信得到信任，自己得有一個證書。

先切換到CA目錄，生成一個密鑰，設置密鑰時，設置密鑰、證書的保存位置

?

生成密鑰，一定要與配置文件中設置的位置一致

??????? 生成私鑰后，生成自簽證書，生成自簽證書時，需要填很多信息，所以先來改配置文件，方便以后使用

????? 生成自簽證書，注意要與配置文件中的位置、名字一樣?

?????? 這樣，我們的CA自己的證書就建立完畢啦

??????? 建立幾個目錄，來完成CA的所需要的信息，這些目錄所需的原因，想看第一張圖

????????? [root@localhost CA]# mkdir cert newcerts crl?
????????? [root@localhost CA]# touch index.html
????????? [root@localhost CA]# echo 01 > serial
????????? [root@localhost CA]# ls
??????????? cacert.pem? cert? crl? index.html? newcerts? private? seral? serial

<2>如果證書就是為文檔服務器使用的，在/etc/httpd下建立一個目錄，來模擬客戶端

?????????? 前提是由虛擬主機,安裝httpd軟件

??????????? 編輯配置文件[root@localhost conf.d]# vim /etc/httpd/conf.d/virtualhost.conf

??????????? 內容如下：

??????????? <VirtualHost 172.16.14.51:80>
?????????????????????????????? ServerName hello.c.org
??????????????????????????????? DocumentRoot "/www/c.org"

???????????? </VirtualHost>

??????????? 編輯/www/c.orgindex.html文件

??????????? 確定http://172.16.14.51可以訪問，虛擬主機就建立完成啦（一定要注銷中心機的DocumentRoot，

??????????? 這個，你懂的）

???????? [root@localhost ~]# mkdir /etc/httpd/ssl
???????? [root@localhost ~]# cd /etc/httpd/ssl
???????? [root@localhost ssl]# ls

????? 生成私鑰

?????? [root@localhost ssl]# chmod 700 httpd.pem

????? 生成證書簽署請求，給哪個虛擬主機用，就用哪個虛擬主機的名字，切記名字一致

?

??? 然后，把證書簽署請求傳遞給CA，因為此次的CA與客戶端在同一主機，所以就不進行傳送啦

???? OK!簽署成功

使用https://172.16.17.51訪問就ok啦

記得重啟服務哦！

[root@localhost ~]# service httpd restart

Stopping httpd: [ OK ]

Starting httpd: [ OK ]

希望對您們有用啊！

轉載于:https://blog.51cto.com/weihong/1175038

總結

以上是生活随笔為你收集整理的CA自签证书的颁发及应用的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。