支付宝rsa私钥

转载

云端小仙童 2024-12-19 19:36:33

文章标签 支付宝rsa私钥 shell 服务器端客户端服务器 文章分类 运维

CA通俗点讲就是让两个互不认识的人相信彼此的中间人功能类似我们常使用的支付宝。

我们要给别人×××书，首先自己得是个证书颁发服务器，得自己有证书，所以首先我们在服务器端创建自己的证书

Server创建证书的步骤：

1:我们的配置文件中有三个目录我们CA目录下是没有的，这里需要我们手动创建三个目录：

2:创建私钥，

/etc/pki/CA/serial  /etc/pki/CA/index.txt  /etc/pki/CA/crlnumber 
     serial文件是记录已签证书编号的文件我们可以规定从01开始：
     #echo 01 > serial

说明：公钥是从私钥中提取出来的，

#cd /etc/pki/CA
      #openssl genrsa -out /etc/pki/CA/private/cakey.pem 2048
      我们会发现我们创建的私钥对别人都有读取的权限，这很不安全所以我们使用下面的这种方法：
      #（umask 077; openssl genrsa -out /etc/pki/CA/private/cakey.pem 2048）

解释：（）表示在子shell环境中运行命令，我们在子shell中声明的环境变量不会影响当前shell的环境变量。

3：私钥出来了，我们提取公钥，提取公钥有一个专用工具rsa

#  openssl rsa [-in filename][-text][-pubout][-out filename]
       从那个文件中以text格式提取出并保存至那个文件中
    #openssl rsa -in ./private/cakey.pem -text -pubout -out

4：自签证书：用到的命令是openssl req：先介绍下这个命令的常用选项

openssl req [-in filename]读进数据文件但是这里用[-key filename]
                [-key filename]指定私钥文件从中抽取公钥
                [-days n]有效期限,不给默认是1年
                [-x509]自签证书的格式（自签时用，申请时不用）
                [-out filename]将申请请求放那
                [-new]新发起的
     #openssl req -new -key /etc/pki/CA/private/cakey.pem -x509 -out cacert.pem -days 3650