ygqygq2 / openssl_ca_ceneter

使用 openssl 制作 ca 签发中心

openssl 证书签发脚本

CentOS 7 已经测试过

功能：

• 生成 CA 证书
• 生成 server 证书
• 生成 client 证书
• 验证证书
• 使用 csr 签发证书

使用

备份 /etc/pki/tls，然后把整个仓库目录替换成 /etc/pki/tls 就可以使用。

[root@ygqygq2 tls]# ls
autoanswer.exp             ca_revoke_certification.sh  ca_verify.sh  certs  csrs       index.txt.attr      index.txt.old  new_ca.sh      new_server.sh  private  serial.old
ca_issue_certification.sh  ca_verify_certification.sh  cert.pem      conf   index.txt  index.txt.attr.old  misc           new_client.sh  openssl.cnf    serial   verify.sh
[root@master1 tls]# pwd
/etc/pki/tls
[root@ygqygq2 tls]#