Filer med .CRT -utvidelsene er vanligvis SSL/TLS -sertifikater. .CRT-utvidelsen er et av de mest brukte SSL/TLS-sertifikatformatene i Linux og andre Unix-lignende systemer.
Denne opplæringen vil svare på spørsmålet ditt om å lage en .CRT -sertifikatfil i Linux ved hjelp av OpenSSL -verktøyet.
Forutsetninger
- Et Linux -system
- En bruker med sudo -rettigheter
Installer OpenSSL
OpenSSL er en åpen kildekode som du kan bruke til å lage selvsignerte SSL/TLS-sertifikater med .crt-utvidelsen. Du har kanskje allerede OpenSSL -verktøyet tilgjengelig på din Linux -maskin. Kjør kommandoen nedenfor for å bekrefte.
$ OpenSSL -versjon
Figur 1: Sjekk OpenSSL -versjonen
Hvis OpenSSL ikke allerede er installert, kjører du den neste kommandoen.
På Ubuntu/Debian -baserte distribusjoner:
$ sudo apt installer OpenSSLPå CentOS/Red Hat-baserte distribusjoner:
$ sudo dnf installer OpenSSL
Syntaksen for bruk av OpenSSL -verktøyet er:
OpenSSL kommando alternativer argumenterFå en privat nøkkel og en forespørselsfil om sertifikatsignering
Deretter kjører du den første kommandoen nedenfor for å generere din private nøkkel. Og den andre kommandoen sender ut en CSR -fil (sertifikatsigneringsforespørsel).
$ openssl genrsa -out private.key$ openssl req -ny -key private.key -out request.csr
Her er en beskrivelse av hver kommando og alternativ.
- genrsa Generer en RSA privat nøkkel
- -ute Output-fil
- -req Forespørsel om signering av sertifikat
- -ny Ny forespørsel
- -nøkkel Veien til en privat nøkkelfil
Figur 2: Privat nøkkel og CSR -fil
Du trenger din private nøkkel for å signere SSL/TLS -sertifikatet. CSR -filen vil inneholde informasjon om enheten for å lage SSL/TLS -sertifikatet. Du vil bli bedt om å angi informasjonen din tilsvarende.
Merk: Mens du genererer CSR -filen, kan du la noen felt stå tomme ved å trykke enter på tastaturet. Det er greit å la feltene under ‘ekstra’ attributter stå tomme.
Lag en .CRT -fil
Etter at den private nøkkelen og CSR -filene er generert, er det på tide å lage din .crt -fil.
$ openssl x509 -req -days 365 -in request.csr -signkey private.key -out certificate.crt
Figur 3: Generer .crt -fil med OpenSSL
Nedenfor er en beskrivelse av hver kommando og alternativ.
- x509 Sertifikatdatahåndteringsstandard
- -req Forespørsel om signering av sertifikat
- -dager Antall dager sertifikatet skal være gyldig for
- -i Veien til CSR -fil
- –Signkey Sti til en privat nøkkelfil for signering av sertifikatet
- -ute Utdatafil for det signerte sertifikatet
.CRT -filen blir lagret i den nåværende arbeidskatalogen, bortsett fra at du har angitt en annen bane.
Konklusjon
Etter denne veiledningen bør du nå lage en .CRT -fil ved å bruke OpenSSL -verktøyet. Teknisk sett er dette et selvsignert sertifikat og skal være for intern bruk eller test- og utviklingsformål. Store nettlesere har ikke tillit til selvsignerte sertifikater.