[Debian]_subCA

오늘은 저번에 만든 인증서를 가지고 subCA를 구축해보겠습니다.

 

 

일단 저번 시간에 만든 subCA.req , subCA.key 파일을 scp를 이용해 옮겨보겠습니다.

#vi /etc/ssl/openssl.cnf

저번 시간에서 했던 작업을 디렉토리 이름만 바꿔 진행합니다.

 

#vi /usr/lib/ssl/misc/CA.pl

수정 후 /usr/lib/ssl/misc/CA.pl -newca 명령어로 만들어줍니다.

subCA.crt 입력

subCA.key 파일을 복사해주고 인증서를 발급하기위한 작업을 해줍니다.

 

 

이렇게 이번 시간에는 subCA 구축을 해봤습니다.

 

다음 시간에는 HTTPS 같은 작업을 해보겠습니다.