router-

noteId: 3D0CABDC9CE046828DE8A84BC49D78F1 · 原始路径：/ALL/世赛题目（练习） - 笔记/考核/11月份考核（第一次考核）/广东省第二届省集训队 题目/A-模块/router-.note

1、iptables

2、配置证书申请，发送给服务器做签名

mkdir /etc/ssl/tlsopenssl genrsa -out /etc/ssl/tls/lyon2024.fr.key 2024 //生成私钥openssl req -new -key /etc/ssl/tls/lyon2024.fr.key -out newreq.pem //用生成的私钥创建证书申请# 按照题目输入国家、组织（o，不是ou）、公用名

（1）将证书申请发送给ca证书颁发机构：

scp newreq.pem skills@47.119.161.25:~

（2）CA 签发证书：

cp /home/skills/newreq.pem /etc/ssl/Shanghai-CAcd /etc/ssl/Shanghai-CA/usr/lib/ssl/misc/CA.pl -signscp newcert.pem skills@202.96.128.253

3、VPN