Shell腳本實(shí)現(xiàn)生成SSL自簽署證書-創(chuàng)新互聯(lián)

這篇文章主要介紹了Shell腳本實(shí)現(xiàn)生成SSL自簽署證書,本文直接給出實(shí)現(xiàn)代碼,代碼中包含大量注釋,需要的朋友可以參考下

成都創(chuàng)新互聯(lián)公司專業(yè)為企業(yè)提供桃江網(wǎng)站建設(shè)、桃江做網(wǎng)站、桃江網(wǎng)站設(shè)計(jì)、桃江網(wǎng)站制作等企業(yè)網(wǎng)站建設(shè)、網(wǎng)頁設(shè)計(jì)與制作、桃江企業(yè)網(wǎng)站模板建站服務(wù)，十多年桃江做網(wǎng)站經(jīng)驗(yàn)，不只是建網(wǎng)站，更提供有價(jià)值的思路和整體網(wǎng)絡(luò)服務(wù)。

啟用 apache 的 mod_ssl 之后需要有證書才能正常運(yùn)作。寫了個(gè)腳本來操作。首先要確定機(jī)器上已經(jīng)有 openssl 。

復(fù)制代碼代碼如下:

#!/bin/sh

ssl 證書輸出的根目錄。

sslOutputRoot="/etc/apache_ssl"

if [ $# -eq 1 ]; then

sslOutputRoot=$1

if [ ! -d ${sslOutputRoot} ]; then嬰兒起名/tupian/20230522/

mkdir -p ${sslOutputRoot}

cd ${sslOutputRoot}

echo “開始創(chuàng)建CA根證書…”

創(chuàng)建CA根證書，稍后用來簽署用于服務(wù)器的證書。如果是通過商業(yè)性CA如

Verisign 或 Thawte 簽署證書，則不需要自己來創(chuàng)建根證書，而是應(yīng)該

把后面生成的服務(wù)器 csr 文件內(nèi)容貼入一個(gè)web表格，支付簽署費(fèi)用并

等待簽署的證書。關(guān)于商業(yè)性CA的更多信息請(qǐng)參見：

Verisign - http://digitalid.verisign.com/server/apacheNotice.htm

Thawte Consulting - http://www.thawte.com/certs/server/request.html

CertiSign Certificadora Digital Ltda. - /tupian/20230522/loja.certisign.com.br

IKS GmbH - http://www.iks-jena.de/produkte/ca /

Uptime Commerce Ltd. - /tupian/20230522/www.uptimecommerce.com

BelSign NV/SA - /tupian/20230522/

生成CA根證書私鑰

openssl genrsa -des3 -out ca.key 1024

生成CA根證書

根據(jù)提示填寫各個(gè)字段, 但注意 Common Name 最好是有效根域名(如 zeali.net ),

并且不能和后來服務(wù)器證書簽署請(qǐng)求文件中填寫的 Common Name 完全一樣，否則會(huì)

導(dǎo)致證書生成的時(shí)候出現(xiàn)

error 18 at 0 depth lookup:self signed certificate 錯(cuò)誤

openssl req -new -x509 -days 365 -key ca.key -out ca.crt

echo “CA根證書創(chuàng)建完畢。”

echo “開始生成服務(wù)器證書簽署文件及私鑰 …”

生成服務(wù)器私鑰

openssl genrsa -des3 -out server.key 1024

生成服務(wù)器證書簽署請(qǐng)求文件, Common Name 最好填寫使用該證書的完整域名

(比如: security.zeali.net )

openssl req -new -key server.key -out server.csr

ls -altrh ${sslOutputRoot}/server.*

echo “服務(wù)器證書簽署文件及私鑰生成完畢?！?/p>

echo “開始使用CA根證書簽署服務(wù)器證書簽署文件 …”

簽署服務(wù)器證書，生成server.crt文件

參見 /tupian/20230522/chap24sec195.html

sign.sh START

Sign a SSL Certificate Request (CSR)

CSR=server.csr

case $CSR in

*.csr ) CERT="echo $CSR | sed -e 's/\.csr/.crt/'" ;;

) CERT="$CSR.crt" ;;

esac

make sure environment exists

if [ ! -d ca.db.certs ]; then

mkdir ca.db.certs

if [ ! -f ca.db.serial ]; then

echo ‘01’ >ca.db.serial

if [ ! -f ca.db.index ]; then

cp /dev/null ca.db.index

create an own SSLeay config

如果需要修改證書的有效期限，請(qǐng)修改下面的 default_days 參數(shù).

當(dāng)前設(shè)置為10年.

cat >ca.config <<EOT

[ ca ]

default_ca = CA_own

網(wǎng)站標(biāo)題：Shell腳本實(shí)現(xiàn)生成SSL自簽署證書-創(chuàng)新互聯(lián)
當(dāng)前網(wǎng)址：http://muchs.cn/article6/dshjig.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供小程序開發(fā)、網(wǎng)站制作、做網(wǎng)站、企業(yè)建站、云服務(wù)器、網(wǎng)站改版

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源：創(chuàng)新互聯(lián)

猜你還喜歡下面的內(nèi)容