Súbory s príponou .CRT sú zvyčajne certifikáty SSL/TLS. Rozšírenie .CRT je jedným z najčastejšie používaných formátov certifikátov SSL/TLS v systéme Linux a ďalších systémoch podobných systému Unix.
Tento tutoriál odpovie na vašu otázku týkajúcu sa vytvorenia súboru certifikátu .CRT v systéme Linux pomocou nástroja OpenSSL.
Predpoklady
- Linuxový systém
- Užívateľ s oprávneniami sudo
Nainštalujte OpenSSL
OpenSSL je open-source, ktorý môžete použiť na vytváranie certifikátov SSL/TLS s vlastným podpisom s príponou .crt. Na svojom počítači so systémom Linux už možno máte k dispozícii nástroj OpenSSL. Potvrďte spustením nižšie uvedeného príkazu.
$ Verzia OpenSSL
Obrázok 1: Skontrolujte verziu OpenSSL
Ak OpenSSL ešte nie je nainštalovaný, spustite nasledujúci príkaz.
O distribúciách založených na Ubuntu/Debian:
$ sudo apt nainštalovať OpenSSLO distribúciách založených na CentOS/Red Hat:
$ sudo dnf nainštalujte OpenSSL
Syntax použitia nástroja OpenSSL je:
Argumenty možností príkazu OpenSSLZískajte súkromný kľúč a súbor so žiadosťou o podpis certifikátu
Potom spustite prvý príkaz nižšie a vygenerujte svoj súkromný kľúč. A druhý príkaz vydá súbor žiadosti o podpis certifikátu (CSR).
$ openssl genrsa -out private.key$ openssl req -new -key private.key -out request.csr
Tu je popis každého príkazu a možnosti.
- genrsa Vygenerujte súkromný kľúč RSA
- -von Výstupný súbor
- -požiadavka Žiadosť o podpis certifikátu
- -Nový Nová požiadavka
- -kľúč Cesta k súboru súkromného kľúča
Obrázok 2: Súkromný kľúč a súbor CSR
Na podpísanie certifikátu SSL/TLS potrebujete svoj súkromný kľúč. Súbor CSR bude obsahovať informácie o entite na vytvorenie certifikátu SSL/TLS. Budete vyzvaní, aby ste zodpovedajúcim spôsobom zadali svoje informácie.
Poznámka: Pri generovaní súboru CSR môžete nechať niektoré polia prázdne stlačením klávesu Enter na klávesnici. Je v poriadku nechať polia pod „extra“ atribútmi prázdne.
Vytvorte súbor .CRT
Po vygenerovaní súkromného kľúča a súborov CSR je načase vytvoriť súbor .crt.
$ openssl x509 -req -dni 365 -na vyžiadanie.csr -signkey private.key -out certifikát.crt
Obrázok 3: Vytvorte súbor .crt pomocou OpenSSL
Nasleduje popis každého príkazu a možnosti.
- x509 Certifikátový štandard správy údajov
- -požiadavka Žiadosť o podpis certifikátu
- -dni Počet dní, počas ktorých by mal byť certifikát platný
- -v Cesta k súboru CSR
- - podpisový kľúč Cesta k súboru súkromného kľúča na podpísanie certifikátu
- -von Výstupný súbor pre podpísaný certifikát
Váš súbor .CRT bude uložený v aktuálnom pracovnom adresári, pokiaľ nezadáte inú cestu.
Záver
Podľa tejto príručky by ste teraz mali vytvoriť súbor .CRT pomocou nástroja OpenSSL. Technicky ide o certifikát s vlastným podpisom a mal by byť na interné použitie alebo na účely testovania a vývoja. Väčšina webových prehliadačov nedôveruje certifikátom podpísaným vlastníkom.