728x90
오늘은 저번에 만든 인증서를 가지고 subCA를 구축해보겠습니다.
일단 저번 시간에 만든 subCA.req , subCA.key 파일을 scp를 이용해 옮겨보겠습니다.
#vi /etc/ssl/openssl.cnf
저번 시간에서 했던 작업을 디렉토리 이름만 바꿔 진행합니다.
#vi /usr/lib/ssl/misc/CA.pl
수정 후 /usr/lib/ssl/misc/CA.pl -newca 명령어로 만들어줍니다.
subCA.key 파일을 복사해주고 인증서를 발급하기위한 작업을 해줍니다.
이렇게 이번 시간에는 subCA 구축을 해봤습니다.
다음 시간에는 HTTPS 같은 작업을 해보겠습니다.
728x90
'Server > Linux' 카테고리의 다른 글
[HAProxy] Ubuntu에 HAProxy 설치 및 로드밸런싱 실습 (0) | 2020.11.11 |
---|---|
[Debian]_NFS (0) | 2020.08.17 |
[Debian]_openssl 이용한 인증서 발급 (0) | 2020.08.14 |
[Debian]_rootCA (0) | 2020.08.14 |
[Debian]_Raid (0) | 2020.05.01 |