下一步,我們會創(chuàng)建一個自簽名證書來讓我們的客戶機(jī)可以識別服務(wù)器(請注意這個方法對于生產(chǎn)環(huán)境并不是最好的選擇;對于生產(chǎn)環(huán)境你應(yīng)該考慮購買第三方可信證書機(jī)構(gòu)驗證的證書,例如 DigiCert)。
我們用 genkey 命令為 box1 創(chuàng)建有效期為 365 天的 NSS 兼容證書。完成這一步后:
# genkey --nss --days 365 box1
選擇 Next:
創(chuàng)建 Apache SSL 密鑰
你可以使用默認(rèn)的密鑰大。2048),然后再次選擇 Next:
選擇 Apache SSL 密鑰大小
等待系統(tǒng)生成隨機(jī)比特:
生成隨機(jī)密鑰比特
為了加快速度,會提示你在控制臺輸入隨機(jī)字符,正如下面的截圖所示。請注意當(dāng)沒有從鍵盤接收到輸入時進(jìn)度條是如何停止的。然后,會讓你選擇:
是否發(fā)送驗證簽名請求(CSR)到一個驗證機(jī)構(gòu)(CA):選擇 No,因為這是一個自簽名證書。
為證書輸入信息。
2015職稱計算機(jī)考試書PowerPoint2007中 .. 定價:¥45 優(yōu)惠價:¥42 更多書籍 | |
2015年全國職稱計算機(jī)考試教材(2007模 .. 定價:¥225 優(yōu)惠價:¥213 更多書籍 |