Phenquestions
Arquivos com o .As extensões CRT são normalmente certificados SSL / TLS. O .A extensão CRT é um dos formatos de certificado SSL / TLS mais comumente usados no Linux e outros sistemas semelhantes ao Unix.
Este tutorial irá responder à sua pergunta sobre a criação de um .Arquivo de certificado CRT no Linux usando a ferramenta OpenSSL.
Pré-requisitos
- Um sistema Linux
- Um usuário com privilégios sudo
Instale OpenSSL
OpenSSL é um código aberto que você pode usar para criar certificados SSL / TLS autoassinados com o .extensão crt. Talvez você já tenha a ferramenta OpenSSL disponível em sua máquina Linux. Execute o comando abaixo para confirmar.
Versão $ OpenSSL
Figura 1: verifique a versão do OpenSSL
Se o OpenSSL ainda não estiver instalado, execute o próximo comando.
Em distribuições baseadas em Ubuntu / Debian:
$ sudo apt install OpenSSLEm distribuições baseadas em CentOS / Red Hat:
$ sudo dnf install OpenSSLA sintaxe para usar a ferramenta OpenSSL é:
Argumentos de opções de comando OpenSSLObtenha uma chave privada e um arquivo de solicitação de assinatura de certificado
Em seguida, execute o primeiro comando abaixo para gerar sua chave privada. E o segundo comando irá gerar um arquivo de solicitação de assinatura de certificado (CSR).
$ openssl genrsa -out privado.chave$ openssl req -new -key private.pedido de saída de chave.csr
Aqui está uma descrição de cada comando e opção.
- genrsa Gere uma chave privada RSA
- -Fora Arquivo de saída
- -req Pedido de assinatura de certificado
- -novo Novo pedido
- -chave Caminho para um arquivo de chave privada
Figura 2: chave privada e arquivo CSR
Você precisa de sua chave privada para assinar o certificado SSL / TLS. O arquivo CSR conterá informações sobre a entidade para a criação do certificado SSL / TLS. Você será solicitado a inserir suas informações de acordo.
Observação: Ao gerar o arquivo CSR, você pode deixar alguns campos em branco pressionando enter no teclado. Não há problema em deixar os campos sob os atributos 'extras' em branco.
Criar uma .Arquivo CRT
Depois que a chave privada e os arquivos CSR são gerados, é hora de criar seu .arquivo crt.
$ openssl x509 -req -days 365 -in request.csr -signkey privado.certificado de saída de chave.crt
Figura 3: Gerar .arquivo crt com OpenSSL
Abaixo está uma descrição de cada comando e opção.
- x509 Padrão de gerenciamento de dados de certificado
- -req Pedido de assinatura de certificado
- -dias Número de dias que o certificado deve ser válido
- -dentro Caminho para o arquivo CSR
- -signkey Caminho para o arquivo de chave privada para assinar o certificado
- -Fora Arquivo de saída para o certificado assinado
Sua .O arquivo CRT será salvo no diretório de trabalho atual, exceto que você especificou um caminho diferente.
Conclusão
Seguindo este guia, você agora deve criar um .Arquivo CRT usando a ferramenta OpenSSL. Tecnicamente, este é um certificado autoassinado e deve ser para uso interno ou para fins de teste e desenvolvimento. Os principais navegadores da web não confiam em certificados autoassinados.
