服务器证书安装指南之

lighttpd-1.
4.
18中国互联网络信息中心1/17HTTP://WWW.
CNNIC.
CN服务器证书安装指南之lighttpd-1.
4.
18中国互联网络信息中心2/17HTTP://WWW.
CNNIC.
CN目录1.
应用环境.
32.
关于openssl.
32.
1openssl简介.
32.
2openssl下载及安装配置…33.
申请服务器证书…43.
1生成私钥…43.
2生成csr请求文件…44.
下载服务器证书…64.
1准备下载证书所需信息…64.
2下载证书…65.
安装跟证书和服务器证书…115.
1下载根证书和CNNIC中级根证书…115.
2准备证书链…115.
3建立证书链文件…156.
修改配置文件…146.
1修改lighttpd.
conf…147.
备份服务器证书…17图表目录图表一生成密钥命令行…4图表二生成csr请求文件…4图表三查看csr文件…6图表四可信服务器证书下载页面…7图表五填入收到的参考号和授权码以及生成的csr.
8图表六生成证书…9图表七格式转换…10图表八证书导出向导…11图表九查看根证书roottest.
cer…12图表十查看中级根证书cnnic.
cer…13服务器证书安装指南之lighttpd-1.
4.
18中国互联网络信息中心3/17HTTP://WWW.
CNNIC.
CN图表十一证书导出向导(B)14图表十二建立证书链文件…151.
应用环境系统环境:Ubuntu10.
10;lighttpd-1.
4.
18;openssl-0.
9.
8q;证书类型:可信服务器证书,申请地址:http://www.
cnnic.
cn/jczyfw/wzws/2.
关于openssl1)openssl简介openssl是一个Linux/windows平台下、开放源代码的实现了SSL及相关加密技术的软件包.
2)openssl下载及安装配置从openssl网站下载openssl-0.
9.
8q.
tar并安装该版本#.
/config--prefix=/usr/local/openssl#make#makeinstall修改openssl.
cnf文件:.
/usr/local/openssl/ssl/openssl.
cnfdir=/usr/local/openssl/ssl/misc/demoCA#设定存取凭证的路径default_days=3650#设定凭证可使用之天数default_bits=2048#设定密钥长度(bits)服务器证书安装指南之lighttpd-1.
4.
18中国互联网络信息中心4/17HTTP://WWW.
CNNIC.
CN以上是配置openssl.
3.
申请服务器证书本手册以1.
cnnic.
cn为例生成私钥命令格式:opensslgenrsa–des3–out[keystorekeystore_name:表示证书密钥库的文件名,扩展名一般为key_name]key2048GeneratingRSAprivatekey,2048bitlongmodulus注:[]中的内容为需要输入的参数如下图所示:图表一生成密钥命令行如上图所示,行命令运后会提示输入两次私钥的密码,结果生成2048位的RSA私钥,私钥文件名为:1.
cnnic.
cn.
key.
1)生成CSR证书请求文件服务器证书安装指南之lighttpd-1.
4.
18中国互联网络信息中心5/17HTTP://WWW.
CNNIC.
CN命令格式:opensslreq–new–key[keystorecsr_name:表示生成的证书请求文件的文件名_name]–out[csr_name]注:[]中的内容为需要输入的参数keystore_name:表示证书密钥库的文件名,扩展名一般为key如下图所示:图表二生成csr请求文件上述命令运行后,系统提示输入第一步骤中输入的私钥密码,然后输入X.
509证书所要求的字段信息,包括国家(中国添CN)、省份、所在城市、单位名称、单位部门名称(可以不填直接回车).
请注意:除国家缩写必须填CN外,其余都可以是英文或中文.
CommonName项请输入您要申请域名证书的域名,例如:如果需要为www.
domain.
cn申请域名证书就必须输入www.
domain.
cn而不能输入domain.
cn.
通配域名证书请填写通配域名;多域名证书仅需要填写第一个域名名称即可.

请不要输入Email、口令(challengepassword)和可选的公司名称,直接打回车即可.
现在已经成功生成了私钥文件:1.
cnnic.
cn.
key保存在您的服务器中.
生成的csr文件为文本文件,可以使用记事本等文本查看工具打开刚刚生成的证书请求文件,如下图所示:服务器证书安装指南之lighttpd-1.
4.
18中国互联网络信息中心6/17HTTP://WWW.
CNNIC.
CN图表三查看csr文件4.
下载服务器证书1)准备下载证书所需信息参考号与授权码:参考号与授权码是下载证书的密码凭证.
当申请的证书通过审核时,用户将接收到由CNNIC发送的通过审批的电子邮件通知,该邮件中含有16位的参考号与授权码信息,其中参考号与授权码的前13位为明文显示,后3位为密文显示.
审核员会以邮件通知的方式发送后三位的明文显示.