内容简介:由于公司研发人员增加,测试服务器不够用了,所以加了新服务器,新服务器的https证书就成问题了,总不能每次新增服务器都要重新生成https证书吧,而且还得让全公司研发都信任一遍,那是相当费事了。公司自己当证书颁发机构,所有人将公司设为受信任的证书颁发机构,这样公司颁发的所有证书就会被自动信任什么是CA?数字证书认证机构(英语:Certificate Authority,缩写为CA),下面是生成ca的方法
背景
由于公司研发人员增加,测试服务器不够用了,所以加了新服务器,新服务器的https证书就成问题了,总不能每次新增服务器都要重新生成https证书吧,而且还得让全公司研发都信任一遍,那是相当费事了。
解决方案
公司自己当证书颁发机构,所有人将公司设为受信任的证书颁发机构,这样公司颁发的所有证书就会被自动信任
生成rootCA
什么是CA?数字证书认证机构(英语:Certificate Authority,缩写为CA),下面是生成ca的方法
生成私钥
openssl genrsa -des3 -out myCA.key 2048
命令执行过程中会要求输入密码,由于是测试环境,对安全性没那么高,可以随便输一个。
生成rootCA
openssl req -x509 -new -nodes -key myCA.key -sha256 -days 36500 -out myCA.pem
执行过程中会要求输入各种信息,按要求输入即可
完成
现在我们有myCA.pem,这就root CA。
然后在操作系统里信任myCA.pem。
使用rootCA生成证书
生成私钥
openssl genrsa -out dev.com.key 2048
生成签名请求
openssl req -new -key dev.com.key -out dev.com.csr
创建配置文件dev.com.ext
authorityKeyIdentifier=keyid,issuer basicConstraints=CA:FALSE keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment subjectAltName = @alt_names [alt_names] DNS.1 = dev.com
最后生成证书
openssl x509 -req -in dev.com.csr -CA myCA.pem -CAkey myCA.key -CAcreateserial \ -out dev.com.crt -days 1825 -sha256 -extfile dev.com.ext
现在有3个文件dev.com.key(私钥),dev.com.csr(证书签名请求),dev.com.crt(证书)
nginx配置
ssl_certificate dev.com.pem; ssl_certificate_key dev.com.key;
以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网
猜你喜欢:- 生成根证书CA及签发子证书及配置站点实践
- [原]证书生成、应用及常见错误处理
- [原]证书生成、应用及常见错误处理
- 生成并成功签署 ECC SSL 证书
- 使用 openssl 生成证书(含openssl详解)
- PowerShell生成自签名证书并绑定到IIS
本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们。
代码阅读方法与实践
斯平内利斯 / 赵学良 / 清华大学出版社 / 2004-03-01 / 45.00元
代码阅读有自身的一套技能,重要的是能够确定什么时候使用哪项技术。本书中,作者使用600多个现实的例子,向读者展示如何区分好的(和坏的)代码,如何阅读,应该注意什么,以及如何使用这些知识改进自己的代码。养成阅读高品质代码的习惯,可以提高编写代码的能力。 阅读代码是程序员的基本技能,同时也是软件开发、维护、演进、审查和重用过程中不可或缺的组成部分。本书首次将阅读代码作为一项独立课题......一起来看看 《代码阅读方法与实践》 这本书的介绍吧!