.CRT -laiendiga failid on tavaliselt SSL/TLS -sertifikaadid. Laiendus .CRT on Linuxis ja teistes Unixi-sarnastes süsteemides üks levinumaid SSL/TLS sertifikaatide vorminguid.
See õpetus vastab teie küsimusele, mis puudutab .CRT sertifikaadi faili loomist Linuxis OpenSSL -i tööriista abil.
Eeldused
- Linuxi süsteem
- Sudo -õigustega kasutaja
Installige OpenSSL
OpenSSL on avatud lähtekoodiga, mille abil saate ise allkirjastatud SSL/TLS-sertifikaate luua laiendiga .crt. Võimalik, et OpenSSL -tööriist on teie Linuxi masinas juba saadaval. Kinnitamiseks käivitage allolev käsk.
$ OpenSSL versioon
Joonis 1: kontrollige OpenSSL -i versiooni
Kui OpenSSL pole veel installitud, käivitage järgmine käsk.
Ubuntu/Debiani põhistes distributsioonides:
$ sudo apt install OpenSSLCentOS/Red Hat-põhiste distributsioonide kohta:
$ sudo dnf installige OpenSSL
OpenSSL -i tööriista kasutamise süntaks on järgmine:
OpenSSL käsuvalikute argumendidHankige privaatvõti ja sertifikaadi allkirjastamise taotluse fail
Seejärel käivitage oma privaatvõtme genereerimiseks esimene käsk allpool. Ja teine käsk väljastab sertifikaadi allkirjastamise taotluse (CSR) faili.
$ openssl genrsa -out private.key$ openssl req -new -key private.key -out request.csr
Siin on iga käsu ja valiku kirjeldus.
- genrsa Loo RSA privaatvõti
- -välja Väljundfail
- -nõue Sertifikaadi allkirjastamise taotlus
- -uus Uus taotlus
- -võti Tee privaatvõtme faili
Joonis 2: privaatvõti ja CSR -fail
SSL/TLS -sertifikaadi allkirjastamiseks vajate privaatset võtit. CSR -fail sisaldab teavet SSL/TLS -sertifikaadi loomise olemi kohta. Teil palutakse sisestada oma andmed vastavalt.
Märge: CSR -faili genereerimisel võite jätta mõned väljad tühjaks, vajutades klaviatuuril sisestusklahvi. Sobib jätta ekstra atribuutide väljad tühjaks.
Looge .CRT -fail
Pärast privaatvõtme ja CSR -failide loomist on aeg luua oma .crt -fail.
$ openssl x509 -req -days 365 -in request.csr -signkey private.key -out certificate.crt
Joonis 3: Loo .crt -fail OpenSSL -iga
Allpool on iga käsu ja valiku kirjeldus.
- x509 Sertifikaadi andmete haldamise standard
- -nõue Sertifikaadi allkirjastamise taotlus
- -päevad Päevade arv, mille jooksul sertifikaat peaks kehtima
- -sisse CSR -faili tee
- - märgi võti Tee privaatvõtme faili sertifikaadi allkirjastamiseks
- -välja Allkirjastatud sertifikaadi väljundfail
Teie .CRT -fail salvestatakse praegusesse töökataloogi, välja arvatud juhul, kui määrasite teise tee.
Järeldus
Seda juhendit järgides peaksite nüüd OpenSSL -i tööriista abil looma .CRT -faili. Tehniliselt on see ise allkirjastatud sertifikaat ja see peaks olema sisekasutuseks või testimiseks ja arendamiseks. Suuremad veebibrauserid ei usalda ise allkirjastatud sertifikaate.