CA、OCSP.note

noteId: WEB9a7d32814d14f51c3d5744a77cdfdff2 · 原始路径：/ALL/世赛题目（练习） - 笔记/第48届/08-集训队解题/A/CA、OCSP.note · 图片：7 · 附件待处理：0

 
·创建证书之前，记得配置 OCSP 字段
 
1、CA：
CA默认就是一年
man x509v3_config > 1
vim /etc/ssl/openssl.cnf
 
vim /etc/ssl/openssl.cnf
 
vim /usr/lib/ssl/misc/CA.pl
 
 
·通用证书模板：
题目要求的证书给 ldap用就行了，其他服务用这个通用证书
 
2、OCSP：
需要为 OCSP 单独申请一张证书
OCSP 证书不需要携带 OCSP 字段
# 模板：man x509v3_config
## OCSPS
 
vim /etc/ssl/openssl.cnf
申请该证书
 
openssl ocsp -index /root/demoCA/index.txt -port 8080 -rsigner /root/ocsp.crt -rkey /root/ocsp.key -CA /root/ca.crt -text
 
写进 /etc/crontab 中（注意结尾不要加 &，否则无法执行）