Phenquestions
Датотеке са .ЦРТ проширења су обично ССЛ / ТЛС сертификати. Тхе .ЦРТ додатак је један од најчешће коришћених ССЛ / ТЛС формата сертификата у Линуку и другим Уник-сличним системима.
Овај водич ће одговорити на ваше питање у вези са стварањем а .Датотека ЦРТ сертификата у Линуку помоћу алата ОпенССЛ.
Предуслови
- Линук систем
- Корисник са судо привилегијама
Инсталирајте ОпенССЛ
ОпенССЛ је отворени извор који можете користити за креирање самопотписаних ССЛ / ТЛС сертификата помоћу .црт ектенсион. Можда вам је алат ОпенССЛ већ доступан на вашем Линук рачунару. Покрените доњу команду да бисте потврдили.
$ ОпенССЛ верзија
Слика 1: Проверите верзију ОпенССЛ-а
Ако ОпенССЛ већ није инсталиран, покрените следећу команду.
У дистрибуцијама заснованим на Убунту / Дебиан:
$ судо апт инсталирај ОпенССЛУ дистрибуцијама заснованим на ЦентОС / Ред Хат:
$ судо днф инсталирај ОпенССЛСинтакса коришћења алата ОпенССЛ је:
Аргументи опција наредби ОпенССЛНабавите приватни кључ и датотеку захтева за потписивање сертификата
Затим покрените прву наредбу испод да бисте генерисали свој приватни кључ. А друга наредба ће дати датотеку захтева за потписивање сертификата (ЦСР).
$ опенссл генрса -оут привате.кључ$ опенссл рек -нев -кеи привате.кључни захтев.цср
Ево описа сваке наредбе и опције.
- генрса Генеришите РСА приватни кључ
- -напоље Излазни фајл
- -рек Захтев за потписивање сертификата
- -Нова Нови захтев
- -кључ Путања до датотеке приватног кључа
Слика 2: Приватни кључ и ЦСР датотека
За потписивање ССЛ / ТЛС сертификата потребан вам је ваш приватни кључ. ЦСР датотека садржава информације о ентитету за креирање ССЛ / ТЛС сертификата. Од вас ће бити затражено да унесете своје податке у складу с тим.
Белешка: Током генерисања ЦСР датотеке, можете оставити нека поља празним ако притиснете тастер ентер на тастатури. У реду је оставити поља испод атрибута 'екстра' празна.
Створити .ЦРТ датотека
Након што се генеришу приватни кључ и ЦСР датотеке, време је да креирате свој .црт датотека.
$ опенссл к509 -рек -даис 365 -у захтеву.цср -сигнкеи привате.потврда о кључу.црт
Слика 3: Генериши .црт датотека са ОпенССЛ-ом
Испод је опис сваке наредбе и опције.
- к509 Стандард управљања подацима сертификата
- -рек Захтев за потписивање сертификата
- -дана Број дана за које треба да важи потврда
- -у Путања до ЦСР датотеке
- -сигнкеи Пут до датотеке приватног кључа за потписивање сертификата
- -напоље Излазна датотека за потписани сертификат
Ваш .ЦРТ датотека ће бити сачувана у тренутном радном директоријуму, осим ако нисте навели другу путању.
Закључак
Следећи овај водич, сада бисте требали створити .ЦРТ датотеку помоћу алата ОпенССЛ. Технички, ово је самопотписан сертификат и требало би да буде за интерну употребу или у сврху испитивања и развоја. Велики веб прегледачи немају поверења у самопотписане сертификате.
