多语言展示
当前在线:1863今日阅读:84今日分享:32

ssl证书怎么在inux下生成

之前咗嚛也写过几篇关于windows系统下的SSL证书申请,导入导出等操作。那么如果证书要导入到linux系统下怎么办? 显然证书是不能直接使用通用的,本经验提供一个案例来解决linux生成服务器安全证书
工具/原料
1

Centos

2

SSL服务器证书

准备工作
1

安装rz命令  由于待会需要把windows的证书导入到linux系统,建议安装好上传下载工具。Rz sz命令

2

如果没有下载安装,lsrz包即可关于RZ   SZ具体使用方法参考http://jingyan.baidu.com/article/647f01159b86e17f2148a891.html

3

Windows导出证书私钥接着我们登陆windows服务器,找到IIS服务器证书--- 导出证书(这里是08系统截图

4

特别提醒一下,我们导出的时候一定要导出私钥。待会导入到linux需要生成私钥

5

设置好导出私钥的密码,一般都是设置为主机名

Linux下生成SSL证书过程
1

上传windows的私钥文件        私钥cert_name.pfx这个最重要,这个windows那边在部署的时候要导出来备份,linux在部署的也要导出来。如图ssl.pfx是刚刚导出的windows私钥证书

2

把windows的文件转换为linux导出私钥openssl pkcs12 -in cert_name.pfx -nocerts -out cert_name.key

3

生成linux下私钥openssl rsa -in cert_name.key -out cert_name.decrypted.key

4

生成linux的证书openssl pkcs12 -in cert_name.pfx -clcerts -nokeys -out certificate.cr

5

导入SSL证书linux后台导入cert_name.decrypted.key私钥和certificate.crt证书(这是其中一个网页应用导入的界面,其他软件参考对应的界面操作)

6

注意文件类型cert_name.decrypted.key私钥certificate.crt证书

推荐信息