Файловете с разширения .CRT обикновено са SSL/TLS сертификати. Разширението .CRT е един от най-често използваните формати на SSL/TLS сертификати в Linux и други Unix-подобни системи.
Този урок ще отговори на вашия въпрос относно създаването на .CRT сертификатен файл в Linux с помощта на инструмента OpenSSL.
Предпоставки
- Linux система
- Потребител с sudo права
Инсталирайте OpenSSL
OpenSSL е с отворен код, който можете да използвате за създаване на самоподписани SSL/TLS сертификати с разширението .crt. Може вече да имате наличен инструмент OpenSSL на вашата Linux машина. Изпълнете командата по -долу, за да потвърдите.
$ OpenSSL версия
Фигура 1: Проверете версията на OpenSSL
Ако OpenSSL все още не е инсталиран, изпълнете следващата команда.
За дистрибуции, базирани на Ubuntu/Debian:
$ sudo apt инсталирайте OpenSSLЗа дистрибуции, базирани на CentOS/Red Hat:
$ sudo dnf инсталирайте OpenSSL
Синтаксисът за използване на инструмента OpenSSL е:
Аргументи на опциите на командите на OpenSSLВземете частен ключ и файл с искане за подписване на сертификат
След това изпълнете първата команда по -долу, за да генерирате личния си ключ. Втората команда ще изведе файл с искане за подписване на сертификат (CSR).
$ openssl genrsa -out private.key$ openssl req -нов -ключ private.key -out request.csr
Ето описание на всяка команда и опция.
- genrsa Генерирайте RSA частен ключ
- -навън Изходния файл
- -рек Искане за подписване на сертификат
- -ново Нова заявка
- -ключ Път към файл с частен ключ
Фигура 2: Частен ключ и CSR файл
За подписване на SSL/TLS сертификата ви е необходим личен ключ. CSR файлът ще съдържа информация за обекта за създаване на SSL/TLS сертификат. Ще бъдете подканени да въведете съответната информация.
Забележка: Докато генерирате CSR файла, можете да оставите някои полета празни, като натиснете Enter на клавиатурата. Добре е да оставите полетата под „допълнителни“ атрибути празни.
Създайте .CRT файл
След като частният ключ и CSR файловете бъдат генерирани, е време да създадете своя .crt файл.
$ openssl x509 -req -days 365 -in request.csr -signkey private.key -out certificate.crt
Фигура 3: Генериране на .crt файл с OpenSSL
По -долу е дадено описание на всяка команда и опция.
- x509 Стандарт за управление на данни на сертификат
- -рек Искане за подписване на сертификат
- -дни Брой дни, за които сертификатът трябва да е валиден
- -в Път към CSR файла
- - ключ за подпис Път към файл с частен ключ за подписване на сертификата
- -навън Изходен файл за подписания сертификат
Вашият .CRT файл ще бъде записан в текущата работна директория, с изключение на това, че сте посочили различен път.
Заключение
Следвайки това ръководство, сега трябва да създадете .CRT файл с помощта на инструмента OpenSSL. Технически това е самоподписан сертификат и трябва да бъде за вътрешна употреба или за тестване и разработване. Основните уеб браузъри нямат доверие в самоподписаните сертификати.