CentOS 生成 SSL 证书的详细步骤
海外云服务器 40个地区可选 亚太云服务器 香港 日本 韩国
云虚拟主机 个人和企业网站的理想选择 俄罗斯电商外贸虚拟主机 赠送SSL证书
美国云虚拟主机 助力出海企业低成本上云 WAF网站防火墙 为您的业务网站保驾护航
在 CentOS 系统上生成 SSL 证书通常涉及几个步骤。以下是一个详细的指南：，，### 1. 安装 OpenSSL，确保你的系统上已经安装了 OpenSSL。如果没有安装，可以使用包管理器进行安装。，，``bash，sudo yum install openssl，`，，### 2. 创建自签名证书请求（CSR），你需要创建一个 CSR 文件来生成 SSL 证书。使用openssl req命令来创建 CSR。，，`bash，openssl req -newkey rsa:4096 -nodes -days 365 -out server.csr，`，，这个命令会提示你输入一些信息，如组织名称、国家/地区、城市等。这些信息将用于生成 SSL 证书。，，### 3. 配置服务器以使用 SSL，假设你要为一个 Apache HTTP 服务器配置 SSL。编辑 Apache 的配置文件（通常是/etc/httpd/conf/httpd.conf或/etc/apache2/sites-available/default-ssl.conf）。，，#### 在httpd.conf中添加 SSL 相关配置：，`apache，， ServerName yourdomain.com， DocumentRoot /var/www/html，， SSLEngine on， SSLCertificateFile /path/to/your/server.crt， SSLCertificateKeyFile /path/to/your/server.key，，， Options Indexes FollowSymLinks， AllowOverride All， Require all granted，，，`，，#### 在default-ssl.conf中添加 SSL 相关配置：，`apache，， ServerAdmin webmaster@localhost， DocumentRoot /var/www/html，， SSLEngine on， SSLCertificateFile /path/to/your/server.crt， SSLCertificateKeyFile /path/to/your/server.key，，， Options Indexes FollowSymLinks， AllowOverride All， Require all granted，，，`，，### 4. 启动和启用 HTTPS 服务，启动 Apache 并启用 HTTPS 服务。，，`bash，sudo systemctl start httpd，sudo systemctl enable httpd，`，，或者对于 Nginx：，，`bash，sudo systemctl start nginx，sudo systemctl enable nginx，`，，### 5. 测试 SSL 配置，你可以使用openssl s_client命令测试 SSL 证书是否正确工作。，，`bash，openssl s_client -connect yourdomain.com:443，`，，如果一切正常，你应该能看到类似以下的信息：，，``，CONNECTED(00000003)，depth=2 /C=US/O=Let's Encrypt/CN=DigiCert SHA256 CA - G2，verify return:1，---，Certificate chain， 1. Subject: CN=www.yourdomain.com， Issuer: C=US,O=DigiCert Inc,CN=DigiCert SHA256 CA - G2， 2. Subject: CN=DigiCert SHA256 CA - G2， Issuer: C=GB,ST=Greater London,L=Watford,O=GlobalSign nv-sa,CN=GlobalSign Root CA， 3. Subject: CN=GlobalSign Root CA， Issuer: C=SE,O=VeriSign International bv,OU=Valued Customer Certificate Program,OU=Microsoft-Cert-Authority,OU=Microsoft Network,OU=MSSCC-COM,OU=Microsoft Corporation,OU=Microsoft IT,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,OU=Microsoft Internal Use Only,
前提条件
- 确保你已经安装了 Apache 或 Nginx。
- 确保你的系统上已经安装了 OpenSSL。
安装 OpenSSL
如果你还没有安装 OpenSSL，可以使用以下命令进行安装：
sudo yum install openssl
生成私钥（RSA）
你需要生成一个 RSA 私钥，默认情况下，私钥的长度为 2048 字节。
openssl genpkey -algorithm RSA -out private.key -pkeyopt rsa_keygen_bits:2048
或者，如果你更喜欢使用 DSA 公钥对，可以使用以下命令：
openssl genpkey -algorithm DSA -out private.key -pkeyopt dsa_keygen_bits:1024
生成证书签名请求（CSR）
你需要生成一个 CSR 文件，该文件将包含你的公钥和一些相关信息。
openssl req -new -key private.key -out csr.csr
按照提示填写以下信息：
- Country Name (2 letter code): CN
- State or Province Name: Beijing
- Locality Name: Beijing
- Organization Name: Your Company
- Organizational Unit Name: IT Department
- Common Name (e.g., yourdomain.com): www.example.com
- Email Address: admin@example.com
使用 CA 生成证书
假设你有一个受信任的 Certificate Authority (CA)，你可以使用它来签发证书，以下是使用 Let's Encrypt 的示例：
1、安装 Certbot：
sudo yum install certbot certbot-apache
2、运行 Certbot：
sudo certbot --apache -d www.example.com
Certbot 将会自动检查你的域名是否已配置为 HTTPS，并提示你输入一些信息（如邮箱、组织名称等），然后开始生成证书。
3、验证证书：
生成完成后，你可以使用以下命令验证证书的有效性：
sudo certbot certificates
4、配置 Apache 配置文件：
Certbot 会自动在/etc/httpd/conf.d/ 目录下创建一个名为default-le-ssl.conf 的文件，包含了 SSL 配置，你需要编辑这个文件以确保所有必要的设置都正确。
5、重启 Apache：
重启 Apache 服务以应用新的 SSL 配置：
sudo systemctl restart httpd
使用自签名证书
如果你不想使用外部的 CA，也可以使用自签名证书，以下是一个简单的步骤：
1、生成私钥：
openssl genpkey -algorithm RSA -out server.key -pkeyopt rsa_keygen_bits:2048
2、生成证书：
openssl req -x509 -nodes -days 365 -key server.key -out server.crt
按照提示填写以下信息：
- Country Name (2 letter code): CN
- State or Province Name: Beijing
- Locality Name: Beijing
- Organization Name: Your Company
- Organizational Unit Name: IT Department
- Common Name (e.g., yourdomain.com): www.example.com
- Email Address: admin@example.com
3、配置 Apache 配置文件：
在/etc/httpd/conf.d/ 目录下创建一个名为default-ssl.conf 的文件，包含 SSL 配置，你需要编辑这个文件以确保所有必要的设置都正确。
4、重启 Apache：
重启 Apache 服务以应用新的 SSL 配置：
sudo systemctl restart httpd
通过以上步骤，你可以在 CentOS 上成功生成并配置 SSL 证书，选择哪种方法取决于你的需求和个人偏好。
