安装所需文件 创建数据库索引文件 
输入证书序列号为01 
生成私钥文件 
通过私钥来创建CA证书 openssl req -new -x509 -key /etc/pki/CA/private/cakey.pem -days 3650 -out /etc/pki/CA/cacert.pem 
给用户颁发证书(以/data/skills目录为例) 申请私钥 
用申请的私钥文件来申请证书 openssl -req -new -key /data/skills/skills.key -out /data/skills/skills.csr 
通过刚刚的csr来创建证书 openssl ca -in /data/skills/skills.csr -out /etc/pki/CA/certs/skills.crt -days 
查看证书有效性 openssl ca -status 01 显示如下为成功 
将父ca和ca传到Windows 
下载地址: 使用Hyper-v虚拟机安装Centos7 ssh 是什么?怎么用?有哪些误区?
|