Ubuntu安装OpenSSL

简介:

一、OpenSSL简单介绍

    OpenSSL 是一个强大的安全套接字层密码库,囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议,并提供丰富的应用程序供测试或其它目的使用。

    SSL是Secure Sockets Layer(安全套接层协议)的缩写,可以在Internet上提供秘密性传输。SSL能使用户/服务器应用之间的通信不被攻击者窃听,并且始终对服务器进行认证,还可选择对用户进行认证。SSL协议要求建立在可靠的传输层协议(TCP)之上。


二、安装相应软件包

1
2
3
4
sudo  apt-get  install  apache2       ##安装Apache
sudo  apt-get  install  openssl       ##安装openssl
sudo  apt-get  install  libssl-dev     ##安装openssl开发库
sudo  apt-get  install  bless        ##编辑器使用 bless 十六进制编辑器,需预先安装



三、openssl.cnf简单释义


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
vi  /usr/lib/ssl/openssl .cnf
127 [ req_distinguished_name ]
128 countryName                     = Country Name (2 letter code) ##国家名,2个字母代码简称
129 countryName_default             = CN    ##中国就是CN
130 countryName_min                 = 2
131 countryName_max                 = 2
132 
133 stateOrProvinceName             = State or Province Name (full name) ##州或省的名字
134 stateOrProvinceName_default     = beijing
135 
136 localityName                    = Locality Name (eg, city)    ##本地城市名
137 localityName_default            =beijing
138 0.organizationName              = Organization Name (eg, company)  ##组织(公司)名
139 0.organizationName_default      = beijing www company
140 
145 organizationalUnitName          =Organizational Unit Name(eg,section) ##组织单元(部门)名
146 organizationalUnitName_default  = www
147
148 commonName                      = Common Name(e.g.server FQDN or YOUR name) ##服务器域名
149 commonName                      = www.baidu.com
150 commonName_max                  = 64
151 
152  #emailAddress                   = Email Address      ##Email地址
153 emailAddress                    = admin@baidu.com
154 emailAddress_max                = 64
155 
156  # SET-ex3                       = SET extension number 3
157 
158 [ req_attributes ]
159  #challengePassword              = A challenge password   ##修改密码
160 challengePassword               = 
161 
163 challengePassword_min           = 4
164 challengePassword_max           = 20

 


四、成为数字证书认证机构(CA),并为该CA生成证书

①将openssl.cnf配置文件拷贝到当前目录下并创建以下在配置文件中指定的子文件夹

wKioL1XLAHGgHZ-bAAAxI0QjDoQ917.jpg

1
2
3
4
5
6
sudo  ln  /usr/lib/ssl/openssl .cnf .       
mkdir  demoCA                                          
cd  demoCA                                            
mkdir  certs crl newcerts                        
touch  index.txt serial   ##index.txt为空;
                           ##serial必须写入内容,且为字符串格式的数字(比如1111)

设置好这些后,现在就可以创建和发布证书了


②为自己的 CA 生成自签名证书,这意味着该机构是被信任的,而它的证书会作为 root 证书

1
$ openssl req -new -x509 -keyout ca.key -out ca.crt -config openssl.cnf

wKioL1XMgjmzuePLAAIMibR5cAY144.jpg


注:务必记住自己所输入的密码,命令输出的文件存储:ca.key 与 ca.crt 中。文件 ca.key 包括 CA 的私钥,而 ca.crt 包含了公钥证书。


五、为客户生成证书

   现在,我们是 root CA 了,可以为客户签数字证书了,客户是www.baidu.com


①生成公开/私有密钥对

1
$ openssl genrsa -des3 -out server.key 1024

wKioL1XMW1zzV0dtAACZBmrhAuo779.jpg

注:需要提供一个密码来保护你的密钥,密钥会被保存在 server.key 文件中.


②生成证书签名请求 ,一旦公司拥有了密钥文件,它应当生成证书签名请求(CSR)。CSR 将被发送给 CA,CA 会为该请求生成证书(通常在确认 CSR 中的身份信息匹配后)。

1
$ openssl req -new -key server.key -out server.csr -config openssl.cnf

wKioL1XMgtjxs5sgAAH--YlDios531.jpg

注:请记住自己的输入


③生成证书。CSR 文件需要拥有 CA 的签名来构成证书(在现实世界中,CSR 文件常常被发送给可信任的 CA 签名)。输入CA的密钥,使用我们自己的 CA 来生成证书:

1
$ openssl ca - in  server.csr -out server.crt -cert ca.crt -keyfile ca.key -config openssl.cnf

wKiom1XMgavT0UWAAAIciHAz7XE481.jpg


六、在网站中使用PKI

1
2
sudo  vi  /etc/hosts
127.0.0.1    www.baidu.com



②启动一个拥有之前生成的证书的简单的 web 服务器

1
2
3
cp  server.key server.pem
cat  server.crt >> server.pem            ##将密钥和证书合并成一个文件
$ openssl s_server -cert server.pem -www     ##使用server.pem启动服务器

wKioL1XMhc3TudBFAABFzpRo7BQ305.jpg


③默认情况下,服务器会监听 4433 端口。输入https://www.baidu.com:4433

wKiom1XMhEjxcDYVAAENZ8Ql08Q080.jpg

注:提示此连接不受信任是因为我们的CA是自签名的,如是VeriSign 之类的 CA 授权的话就不会出现该情况了。


在这里可以配置让火狐接受我们的自签名(其他浏览器大同小异),配置如下:

菜单--->首选项--->高级--->证书--->查看证书(证书管理器)--->导入--->进入你配置openssl的目录,选择ca.crt--->打开(下载证书)--->勾上“信任使用此CA标识的网站”--->确定,然后刷新网站

wKioL1XMid6A4szLAAHDtla8VIY255.jpg

wKiom1XMh_jhdOeZAACAdYWbHR4356.jpg

wKiom1XMiK-TN9DIAAMzHLcknBw855.jpg

wKiom1XMiTWBW8rKAAC_H5U9ipQ638.jpg

本文转自  结束的伤感  51CTO博客,原文链接:http://blog.51cto.com/wangzhijian/1684454
相关文章
|
23天前
|
Kubernetes Ubuntu 安全
百度搜索:蓝易云【在Ubuntu上安装OpenShift并使用】
请注意,以上只是概述,并不包含详细的步骤和指令。安装和使用OpenShift是一个复杂的过程,需要熟悉Kubernetes、Docker、网络和安全等方面的知识。建议在安装和配置OpenShift之前,先学习相关知识并查阅官方文档和教程,以确保正确部署和使用OpenShift平台。
25 3
|
24天前
|
Ubuntu 数据安全/隐私保护
百度搜索:蓝易云【ubuntu安装qemu教程】
现在,你已经成功在Ubuntu系统中安装了QEMU。你可以使用QEMU来模拟x86、ARM等体系结构的虚拟机,并在其中运行不同的操作系统。请注意,QEMU的使用可能涉及到一些复杂的参数和配置,具体使用方法可以参考官方文档或相关教程。
29 1
|
25天前
|
Ubuntu 关系型数据库 MySQL
百度搜索:蓝易云【ubuntu下Mysql安装与root密码重置教程】
请注意,以上步骤是针对Ubuntu系统的。如果你使用的是其他Linux发行版,请相应地调整命令。
96 1
|
2天前
|
Ubuntu 开发工具 数据安全/隐私保护
百度搜索:蓝易云【Ubuntu安装harbor(http模式)】
以上就是在Ubuntu上安装Harbor(HTTP模式)的简要步骤。安装过程中需要根据自己的实际需求进行配置和调整。在安装前,请确保已经备份重要的数据和配置。 买CN2云服务器,免备案服务器,高防服务器,就选蓝易云。百度搜索:蓝易云
18 5
|
9天前
|
存储 Ubuntu 网络安全
如何在 Ubuntu 22.04 上安装 MinIO?
如何在 Ubuntu 22.04 上安装 MinIO?
38 3
如何在 Ubuntu 22.04 上安装 MinIO?
|
16天前
|
存储 弹性计算 NoSQL
阿里云Ubuntu20.04安装MongDB
本文主要演示如何使用阿里云Ubuntu20.04,并使用阿里云DMS工具登录MongDB。
阿里云Ubuntu20.04安装MongDB
|
16天前
|
Ubuntu 安全 关系型数据库
在 Ubuntu上安装 MySQL
在 Ubuntu上安装 MySQL
16 0
|
17天前
|
JavaScript Ubuntu Linux
Linux ubuntu安装nodejs/npm
Linux ubuntu安装nodejs/npm
|
20天前
|
并行计算 Ubuntu 异构计算
百度搜索:蓝易云【Ubuntu环境下的cuda安装】
安装完成后,CUDA就成功安装在Ubuntu系统中了,你可以开始使用CUDA来进行GPU加速的计算。请注意,安装CUDA可能会影响系统的稳定性,建议在安装前备份重要数据,并确保对操作有足够的了解。如果不确定如何操作,建议寻求专业的帮助或咨询。
22 7
|
20天前
|
存储 Ubuntu Docker
百度搜索:蓝易云【在Ubuntu上安装Discourse开发环境】
请注意,以上只是概述,并不包含详细的步骤和指令。安装Discourse开发环境是一个复杂的过程,需要对Ruby、Ruby on Rails和Docker等技术有深入的理解,并且需要熟悉系统管理和网络配置。建议在安装Discourse之前,先学习相关知识并查阅官方文档和教程,以确保正确搭建和配置Discourse开发环境。
20 5