用SSL和TinyCA保护你的web服务器

• 关 键 词：
• javascript
• director
• firefox
• mozilla
• server

◆步骤3：创建证书和密钥

TinyCA是一个用Perl/Gtk编写的管理小型CA（认证机构）的简单图像用户接口，它作为openssl的前端工作。如果你经常更新你的Suse，你应该在你的升级服务器上发现这个工具，请使用YaST安装它。

点击查看大图 

或从http://tinyca.sm-zone.net/下载，请注意正常运行TinyCA需要perl-Gtk2，可以在Linux终端下运行

如果你是以root登陆工作的，TinyCA将在/root/.TinyCA目录下存储所有创建的证书，首先我们创建一个认证机构，如下图所示：

接下来，我们创建一个服务器证书，点击“请求”（Request），然后点鼠标右键à“新建请求”（New Request），请填入下图所示的信息：

现在开始签署请求，在你需要签名的请求上点鼠标右键“签署请求”（ Sign Request）à“签署请求（服务器）”（Sign Request（Server）），输入前面创建CA时的密码。

现在你应该发现分别有一个证书和密钥的条目，请仔细检查，它看起来应该象：

我们后面也会用到客户端证书和密钥，让我们快速地创建它们，点击“请求”（Request）à然后点击鼠标右键à“新建请求”（New Request），请填入下图所示的信息：

根据这个对请求进行签名，标记请求：在“签署请求”(Sign Request)上点击鼠标右键à“签署请求（客户端）”（Sign Request (Client)），输入CA密码。

【深 度 阅 读】 相 关 文 章

• 四大最经典WEB服务器选购方案
• 肉鸡架设空间上传什么web服务器不被发现
• 典型WEB服务器Apache高级设置指南
• CGI安全：从Web服务器配置入手