> 文档中心 > 我实践:自建CA及证书颁发(openssl)

我实践:自建CA及证书颁发(openssl)

文章目录

    • 1 搭建CA
      • 1.1 建立CA目录与文件
      • 1.2 生成CA私钥及证书
      • 1.3 证书颁发之配置文件准备openssl.cnf
    • 2 颁发证书
      • 2.1 用户自己生成秘钥与证书请求(可以在自己的PC上完成)
      • 2.2 CA服务器颁发证书
      • 2.3 变量方式方便点:
      • 2.4 例子
      • 2.5 错误:
      • 2.6 v3扩展说明
        • 证书请求中添加v3扩展:
        • 在CA证书颁发时启用v3扩展
        • 总结
        • 另:
    • 3 吊销证书
    • 4 更新吊销证书列表
    • 5 客户端安装ca证书
    • 6 自签名证书和私有CA签名的证书的区别