Файлы с расширениями .CRT обычно являются сертификатами SSL / TLS. Расширение .CRT - один из наиболее часто используемых форматов сертификатов SSL / TLS в Linux и других Unix-подобных системах.
Это руководство ответит на ваш вопрос о создании файла сертификата .CRT в Linux с помощью инструмента OpenSSL.
Предпосылки
- Система Linux
- Пользователь с привилегиями sudo
Установить OpenSSL
OpenSSL - это открытый исходный код, который можно использовать для создания самозаверяющих сертификатов SSL / TLS с расширением .crt. Возможно, у вас уже есть инструмент OpenSSL на вашем компьютере с Linux. Выполните команду ниже для подтверждения.
Версия $ OpenSSL
Рисунок 1: Проверка версии OpenSSL
Если OpenSSL еще не установлен, выполните следующую команду.
В дистрибутивах на основе Ubuntu / Debian:
$ sudo apt установить OpenSSLВ дистрибутивах на основе CentOS / Red Hat:
$ sudo dnf установить OpenSSL
Синтаксис использования инструмента OpenSSL:
Аргументы параметров команды OpenSSLПолучите закрытый ключ и файл запроса на подпись сертификата
Затем выполните первую команду ниже, чтобы сгенерировать свой закрытый ключ. Вторая команда выведет файл запроса на подпись сертификата (CSR).
$ openssl genrsa -out private.key$ openssl req -new -key private.key -out request.csr
Вот описание каждой команды и параметра.
- Genrsa Сгенерируйте закрытый ключ RSA
- -из Выходной файл
- -req Запрос на подпись сертификата
- -новый Новый запрос
- -ключ Путь к файлу приватного ключа
Рисунок 2: Закрытый ключ и файл CSR
Для подписи сертификата SSL / TLS вам потребуется ваш закрытый ключ. Файл CSR будет содержать информацию об объекте для создания сертификата SSL / TLS. Вам будет предложено ввести свою информацию соответственно.
Примечание: При создании файла CSR вы можете оставить некоторые поля пустыми, нажав клавишу ВВОД на клавиатуре. Поля под дополнительными атрибутами можно оставить пустыми.
Создать файл .CRT
После создания закрытого ключа и файлов CSR пора создать файл .crt.
$ openssl x509 -req -days 365 -in request.csr -signkey private.key -out certificate.crt
Рисунок 3: Создание файла .crt с помощью OpenSSL
Ниже приводится описание каждой команды и параметра.
- x509 Стандарт управления данными сертификатов
- -req Запрос на подпись сертификата
- -дней Количество дней, в течение которых сертификат должен быть действителен
- -в Путь к файлу CSR
- –Signkey Путь к файлу закрытого ключа для подписи сертификата
- -из Выходной файл для подписанного сертификата
Ваш файл .CRT будет сохранен в текущем рабочем каталоге, если вы не указали другой путь.
Заключение
Следуя этому руководству, вы должны теперь создать файл .CRT с помощью инструмента OpenSSL. Технически это самозаверяющий сертификат, предназначенный для внутреннего использования или тестирования и разработки. Основные веб-браузеры не доверяют самозаверяющим сертификатам.