CentOS https 用戶端認證製作

標籤：centos https 用戶端認證製作

* Eev:Centos 6.5

#建議先刪除相關資訊

find /etc/pki/ -name "*.pem" -exec rm -f {} \;

find /etc/pki/ -name "index.txt" -exec rm -f {} \;

touch /etc/pki/CA/index.txt

#產生新的ca

/etc/pki/tls/misc/CA -newca

openssl genrsa -des3 -out clinet.key 2048

openssl req -new -key clinet.key -out clinet.csr

openssl ca -in clinet.csr -out clinet.crt

openssl pkcs12 -export -clcerts -in clinet.crt -inkey clinet.key -out clinet.pfx

#服務端的CA檔案的設定

cp /etc/pki/CA/cacert.pem /root/cacert.pem

 

#CA檔案的設定啟用(apache)

ssl_client_certificate   /root/cacert.pem;

當然SSL認證使用的是第三方.

CentOS https 用戶端認證製作