CentOS https 用戶端證書制作

* Eev:Centos 6.5

#建議先删除相關資訊

find /etc/pki/ -name "*.pem" -exec rm -f {} \;

find /etc/pki/ -name "index.txt" -exec rm -f {} \;

touch /etc/pki/CA/index.txt

cd /etc/pki/CA/private

touch ./demoCA/index.txt

#生成新的ca

/etc/pki/tls/misc/CA -newca

openssl genrsa -des3 -out clinet.key 2048

openssl req -new -key clinet.key -out clinet.csr

cp cakey.pem demoCA/private/

cp /etc/pki/CA/cacert.pem ./demoCA/

openssl ca -in clinet.csr -out clinet.crt

openssl pkcs12 -export -clcerts -in clinet.crt -inkey clinet.key -out clinet.pfx

#服務端的CA檔案的設定

cp /etc/pki/CA/cacert.pem /root/cacert.pem

#CA檔案的設定啟用(apache)

ssl_client_certificate   /root/cacert.pem;

當然SSL證書使用的是第三方.