修改 /usr/lib/ssl/openssl.cnf ，
$ sudo vi /usr/lib/ssl/openssl.cnf
將 x509_extensions = v3_ca 修改為 x509_extensions = usr_cert
建立使用者憑證
$ sudo ./CA.sh -newreq
目前取得兩個檔案
一是:newkey.pem (Alice的私鑰)
一是:newrep.pem (Alice的憑證簽章要求檔)
接下來產生Alice的憑證
$ sudo ./CA.sh -sign
已經產生Alice的憑證newcert.pem，
利用Filezilla 下載回來，更名為newcert.crt
即可看到Alice的憑證內容
沒有留言:
張貼留言