当前位置: 首页 > news >正文

网站建设与动态网页网店培训班

网站建设与动态网页,网店培训班,jk制服定制工厂,好听有创意的广告公司名字背景 公司内部自建Web服务,通过自签CA,然后签发https证书 工具地址: GitHub - cloudflare/cfssl: CFSSL: Cloudflares PKI and TLS toolkit 使用步骤: 1. 在release页面中下载最新的二进制包,我使用的是1.5的解压并重命名二进制文件 tar…

背景

公司内部自建Web服务,通过自签CA,然后签发https证书

工具地址: GitHub - cloudflare/cfssl: CFSSL: Cloudflare's PKI and TLS toolkit

使用步骤:

1. 在release页面中下载最新的二进制包,我使用的是1.5的解压并重命名二进制文件

tar -zxvf cfssl_1.5.0_linux_amd64.tar.gz
mv cfssl_1.5.0_linux_amd64 cfssl
mv cfssljson_1.5.0_linux_amd64 cfssljson
mv cfssl-certinfo_1.5.0_linux_amd64 cfssl-certinfo

2.配置CA生成的文件

#vi ca-csr.json ,内容如下其中etcd是profile的名字,后面签发https的时候需要使用

{"signing": {"default": {"expiry": "876000h"},"profiles": {"etcd": { //配置名称"expiry": "876000h","usages": ["signing","key encipherment","server auth","client auth"]}}}
}

#vi ca-csr.json

{"CN": "ETCD CA", //CA的签发机构名"key": {"algo": "rsa","size": 2048},"names": [{"O": "NHDC", //组织名"OU": "NHDC", //组织名-子组织"C": "CN",//国家"L": "Changzhou",//城市"ST": "Jiangshu"//省份}]
}

3. 初始化CA

cfssl genkey -initca ca-csr.json | cfssljson -bare ca
#会产生如下文件:
ca.pem
ca-key.pem
ca.csr
#ca.pem 复制一下,并修改后缀,用于配置Chrome信任
cp -p ca.pem ca.p12

 4. 创建签发https的申请文件

#vi server-csr.json

{"CN": "nhdc.cloud","hosts": ["*.nhdc.cloud","10.159.5.65"],"key": {"algo": "rsa","size": 2048},"names": [{"O": "CEC","OU": "NHDC","C": "CN","L": "Changzhou","ST": "Jiangshu"}]
}

5. 通过自建的CA签发https证书

#命令最后的nhdc是生成的https的证书文件名
cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=etcd server-csr.json | cfssljson -bare nhdc
#以上命令会生成如下文件
nhdc.pem
nhdc-key.pem
nhdc.csr

6. 配置Chrome浏览器信任自签CA,将第三步生成的ca.p12导入到“受信任的机构中”

 

 7. 在nginx中使用生成的nhdc.pem,nhdc-key.pem配置https,就可以正常访问页面了,而且是受信的。

 

http://www.dinnco.com/news/61318.html

相关文章:

  • 专门做汽车gps贷款网站百度推广有哪些售后服务
  • 网站开发中安全性免费网站电视剧全免费
  • 自己做网站都要什么手续网店代运营公司哪家好
  • 广州建设集团有限公司广州seo全网营销
  • 做纸贸易的好网站网络推广运营主要做什么
  • 企业企业网站建设兰州怎么提高网站的排名
  • 做盗链网站seo培训师
  • 英文淘宝网站建设网站推广优化怎么做最好
  • 创业做招聘网站靠谱吗seo网站优化方案案例
  • 网页设计工资一般多少钱一小时seo站群优化技术
  • 琼海做网站口碑百度快速收录入口
  • 国家建设工程质量检查标准网站51链
  • wordpress 数据库解析什么是白帽seo
  • 房地产网站推广如何做网站设计
  • 阆中住房城乡建设委官方网站收录网站排名
  • 政府网站开发源码seo搜索引擎优化工作内容
  • 怎么做企业网站百度指数指的是什么
  • 机械行业网站建设制作开发方案百度6大核心部门
  • 集团公司网站源码php企业网站多少钱一年
  • 做网站的叫云啥怎样制作一个网页
  • 个人兴趣网站设计站长之家ppt素材
  • 分析杭州高端网站建设开发的区别培训机构网站设计
  • django 做网站赚钱seo营销排名
  • 印记室内设计网站旅行网站排名前十名
  • 怎么做网站挣钱刷seo关键词排名软件
  • 佛山微网站建设营销咨询公司排名前十
  • 公安机关互联网站备案网络营销推广工具
  • 静态网站代做惠州网站排名提升
  • 南京移动网站建设2022最新新闻
  • 网站锚点链接怎么做链接推广平台