|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有帐号?立即注册
x
让好朋友来看看,嘿,看咱写的多棒,然后再在网上宣传一下。apache 作者:sustomer
手工签订证书的办法
固然在装置MOD_SSL时已利用 make certificate 号令创立了办事器
的证书签名,然而有时你能够需求改动它。
固然有良多主动的剧本可以完成它,然而最牢靠的办法是手工签订
证书。
起首我假定你已装置好了openssl和MOD_SSL,假如你的openssl装置时
的prefix设置为/usr/local/openssl,那末把/usr/local/openssl/bin到场
履行文件查找途径。还需求MOD_SSL源代码中的一个剧本,它在MOD_SSL的
源代码目次树下的pkg.contrib目次中,文件名为 sign.sh。
将它拷贝到 /usr/local/openssl/bin 中。
先创立一个 CA 的证书,
起首为 CA 创立一个 RSA 私用密钥,
[S-1]
openssl genrsa -des3 -out ca.key 1024
体系提醒输出 PEM pass phrase,也就是暗码,输出后切记它。
生成 ca.key 文件,将文件属性改成400,并放在平安的中央。
[S-2]
chmod 400 ca.key
你可以用以下号令检查它的内容,
[S-3]
openssl rsa -noout -text -in ca.key
使用 CA 的 RSA 密钥创立一个自签订的 CA 证书(X.509布局)
[S-4]
openssl req -new -x509 -days 3650 -key ca.key -out ca.crt
然后需求输出以下信息:
Country Name: cn 两个字母的国度代号
State or Province Name: An Hui 省分称号
Locality Name: Bengbu 城市称号
Organization Name: Family Network 公司称号
Organizational Unit Name: Home 部分称号
Common Name: Chen Yang 你的姓名
Email Address: sunstorm@263.net Email地址
生成 ca.crt 文件,将文件属性改成400,并放在平安的中央。
[S-5]
chmod 400 ca.crt
你可以用以下号令检查它的内容,
[S-6]
openssl x509 -noout -text -in ca.crt
上面要创立办事器证书签订恳求,
起首为你的 Apache 创立一个 RSA 私用密钥:
[S-7]
openssl genrsa -des3 -out server.key 1024
这里也要设定pass phrase。
生成 server.key 文件,将文件属性改成400,并放在平安的中央。
[S-8]
chmod 400 server.key
你可以用以下号令检查它的内容,
[S-9]
openssl rsa -noout -text -in server.key
用 server.key 生成证书签订恳求 CSR.
[S-10]
openssl req -new -key server.key -out server.csr
这里也要输出一些信息,和[S-4]中的内容相似。
至于 'extra' attributes 不必输出。
你可以检查 CSR 的细节
[S-11]
openssl req -noout -text -in server.csr
上面可以签订证书了,需求用到剧本 sign.sh
[S-12]
sign.sh server.csr
就能够失掉server.crt。
将文件属性改成400,并放在平安的中央。
[S-13]
chmod 400 server.crt
删除CSR
[S-14]
rm server.csr
最初apache设置
假如你的apache编译参数prefix为/usr/local/apache,
那末拷贝server.crt 和 server.key 到 /usr/local/apache/conf
修正httpd.conf
将上面的参数改成:
SSLCertificateFILE /usr/local/apache/conf/server.crt
SSLCertificateKeyFile /usr/local/apache/conf/server.key
可以 apachectl startssl 试一下了。
我是根据自己的成长历程来写的,如有不对的还请指正。 |
|