Fișierele cu extensiile .CRT sunt în mod normal certificate SSL / TLS. Extensia .CRT este unul dintre cele mai utilizate formate de certificate SSL / TLS în Linux și alte sisteme similare Unix.
Acest tutorial vă va răspunde la întrebarea cu privire la crearea unui fișier de certificat .CRT în Linux folosind instrumentul OpenSSL.
Condiții prealabile
- Un sistem Linux
- Un utilizator cu privilegii sudo
Instalați OpenSSL
OpenSSL este un open-source pe care îl puteți utiliza pentru a crea certificate SSL / TLS autosemnate cu extensia .crt. Este posibil să aveți deja instrumentul OpenSSL disponibil pe mașina dvs. Linux. Rulați comanda de mai jos pentru a confirma.
Versiunea $ OpenSSL
Figura 1: Verificați versiunea OpenSSL
Dacă OpenSSL nu este deja instalat, executați următoarea comandă.
Pe distribuțiile bazate pe Ubuntu / Debian:
$ sudo apt instalează OpenSSLPe distribuțiile bazate pe CentOS / Red Hat:
$ sudo dnf instalează OpenSSL
Sintaxa pentru utilizarea instrumentului OpenSSL este:
Argumentele opțiunilor de comandă OpenSSLObțineți o cheie privată și un fișier de cerere de semnare a certificatului
Apoi, rulați prima comandă de mai jos pentru a vă genera cheia privată. Și a doua comandă va afișa un fișier de cerere de semnare a certificatului (CSR).
$ openssl genrsa -out private.key$ openssl req -new -key private.key -out request.csr
Iată o descriere a fiecărei comenzi și opțiuni.
- genrsa Generați o cheie privată RSA
- -afară Fisier de iesire
- -req Cerere de semnare a certificatului
- -nou Cerere nouă
- -cheie Calea către un fișier cu cheie privată
Figura 2: Cheie privată și fișier CSR
Aveți nevoie de cheia dvs. privată pentru a semna certificatul SSL / TLS. Fișierul CSR va conține informații despre entitatea pentru crearea certificatului SSL / TLS. Vi se va solicita să introduceți informațiile în consecință.
Notă: În timp ce generați fișierul CSR, puteți lăsa unele câmpuri goale apăsând Enter pe tastatură. Este în regulă să lăsați necompletate câmpurile sub atribute „suplimentare”.
Creați un fișier .CRT
După generarea cheii private și a fișierelor CSR, este timpul să vă creați fișierul .crt.
$ openssl x509 -req -days 365 -in request.csr -signkey private.key -out certificate.crt
Figura 3: Generați fișierul .crt cu OpenSSL
Mai jos este o descriere a fiecărei comenzi și opțiuni.
- x509 Standard de management al datelor certificatelor
- -req Cerere de semnare a certificatului
- -zile Numărul de zile pentru care certificatul ar trebui să fie valabil
- -în Calea către fișierul CSR
- –Tastă Calea către fișierul cu cheie privată pentru semnarea certificatului
- -afară Fișier de ieșire pentru certificatul semnat
Fișierul dvs. .CRT va fi salvat în directorul de lucru curent, cu excepția faptului că ați specificat o altă cale.
Concluzie
Urmând acest ghid, ar trebui să creați acum un fișier .CRT utilizând instrumentul OpenSSL. Din punct de vedere tehnic, acesta este un certificat auto-semnat și ar trebui să fie pentru uz intern sau pentru testare și dezvoltare. Principalele browsere web nu au încredere în certificatele autosemnate.