Easy Plugin for AdSense by Unreal
» Create a CA
 

Create a CA

Saturday, 8. January 2011

I was tired of having all these invalid or untrusted certs on my network applications and devices so I decided to load up a CentOS box with OpenSSL and make my own Certificate Authority (CA).  See the steps after the jump.I was tired of having all these invalid or untrusted certs on my network applications and devices so I decided to load up a CentOS box with OpenSSL and make my own Certificate Authority (CA).  Here is how I did it.

Steps:

  1. Change directory to /etc/pki/tls
  2. Edit the openssl.cnf and make the following changes.
    1. Change HOME to  from . to /etc/pki/tls
    2. Under [CA_Defautls] change dir from ../../CA to ../CA
    3. Under [ policy_match ] change all the ones that are set to match to supplied
    4. Under [ req_distinguished_name ] change all entries to the correct ones for the location on the CA
  3. Create the index.txt file
    1. touch /etc/pki/CA/index.txt
  4. Create the serial file
    1. echo ’01’ > /etc/pki/CA/serial
  5. Generate the CA Cert and Key
    1. openssl req -new -x509 -keyout private/cakey.pem -out cacert.pem -days 3650
  6. Generate the crl
    1. openssl ca -gencrl -out crl.pem

Once that is done the server is ready to create certs from requests.  I do this by placing the cert request in a directory accessible by both the CA and the requester.  Once the request has been generated and is accessable by the CA run the following command to generate the cert.

openssl ca -in /mnt/cert-request.txt  -out /mnt/server.cer -days 365

This will create the cert server.cer (cer is used for IIS, if a different extension is needed then replace cer with what is desired) and it will be good for 1 year.  Once the cert is generated it is ready to be applied to the requester.

NOTE:  To have CRL work correctly the ca.crl file needs to be published to the web.  Usually it is at server.domain.com/crl.pem.  Otherwise depending on the browser if the ca.crl file is not accessible an error will show with the cert.

29 Responses to “Create a CA”



  1. promo codes for american eagle outfitters 2012 Says:

    amtrak discount codes tickets



  2. check website stats Says:

    I am now not sure where you are getting your information, however great topic. I needs to spend some time studying much more or understanding more. Thanks for great info I was on the lookout for this info for my mission.



  3. Warface NA/EU Cheat Free Says:

    Thank you a lot for sharing this with all of us you really recognise what you’re speaking approximately!
    Bookmarked. Please also visit my web site =). We will have a link change contract among us



  4. solicitor negligence claims Says:

    My brother suggested I might like this web site. He was entirely right.
    This post truly made my day. You can not imagine just how
    much time I had spent for this info! Thanks!

    my web-site solicitor negligence claims



  5. Spartanburg midwife Says:

    Hey there! Quick question that’s completely off topic. Do you know how to
    make your site mobile friendly? My website looks weird when viewing from my
    iphone4. I’m trying to find a template or plugin that might be able to correct this problem.
    If you have any suggestions, please share.
    Many thanks!

    Here is my blog Spartanburg midwife



  6. unlocking phones Says:

    Wow, that’s what I was searching for, what a stuff! existing here at this weblog, thanks admin of this website.

    Stop by my site; unlocking phones



  7. google Says:

    Awesome issues here. I am very satisfied to peer your article.
    Thank you a lot and I am having a look ahead to touch you.
    Will you please drop me a mail?

    Here is my page; google



  8. bleach teeth Elk Grove Says:

    Great blog you have here but I was wondering if you knew of
    any community forums that cover the same topics talked about in this article?
    I’d really like to be a part of online community where I can get
    comments from other experienced people that share the same interest.
    If you have any recommendations, please let me know. Bless you!

    My web blog … bleach teeth Elk Grove



  9. clash of clans hack tool app,clash of clans hack app,clash of clans hack apk 7.156.5,clash of clans hack,clash of clans hack tool apk,clash of clans hack download pc,clash of clans hack cydia source,clash of clans hack cydia 8.4,clash of clans hack ios,cl Says:

    By banding clans collectively, you may plan your attacks, assuring to
    get rewarding bounty.



  10. スーパーコピー 代引きN品をご 購入の方は、こちらへ.弊社は正規品と同等品質のコピー品を低価で お客様に提供します!すべての商品は品質2年無料保証です。100%実物写真ですし、品質が完 Says:

    [url=http://www.brandiwc.com/brand-8-copy-0.html]スーパーコピー 代引きN品をご 購入の方は、こちらへ.弊社は正規品と同等品質のコピー品を低価で お客様に提供します!すべての商品は品質2年無料保証です。100%実物写真ですし、品質が完璧です!”ブランド財布偽物財布コピー ルイヴィトン財布偽物良質なスーパーコピー品を創造します!当社のスーパーコピー代引き、スーコピー腕時計は他社のものより品質がよくて、価格も安いです[/url]



  11. 世界超人気ブランドの商品コピーこちらは最高な品質の商品をご提供いたします。世界でもっと高いランクのブランド、例えば、バーバリー、ミュウミュウやフェンディなどの商品コピーし Says:

    [url=http://www.ooowatch.com/tokei/hermes/index.html]世界超人気ブランドの商品コピーこちらは最高な品質の商品をご提供いたします。世界でもっと高いランクのブランド、例えば、バーバリー、ミュウミュウやフェンディなどの商品コピーして、品質を保証できて、信用できる店です。そして、商品の新作情報満載で、好きに選べます。早速こちらへチェックしましょう。[/url]



  12. ルイヴィトン 2015新作 M48813 実用性とファッション性を持ち合わせたアイテム。丸みを帯びたハンドルと正面のプリーツデザインは可愛らしく、モノグラム・コーティングのキャンバス素材 Says:

    [url=http://www.gginza.com/%E6%99%82%E8%A8%88/%E3%83%AD%E3%83%AC%E3%83%83%E3%82%AF%E3%82%B9/daytona/8cc724a5a792d955.html]ルイヴィトン 2015新作 M48813 実用性とファッション性を持ち合わせたアイテム。丸みを帯びたハンドルと正面のプリーツデザインは可愛らしく、モノグラム・コーティングのキャンバス素材を使用した「チュレンPM」は、女性の上品さを演出してくれるでしょう。[/url]



  13. 口コミで高評価!業界最高級品質のスーパーコピーブランド激安通販専門店!スーパーコピーのブランド時計などブランドコピー品買取やブランドバッグ、ブランド財布の格安販売!まずは Says:

    [url=http://www.ooobrand.com/ordermethod/index.html]口コミで高評価!業界最高級品質のスーパーコピーブランド激安通販専門店!スーパーコピーのブランド時計などブランドコピー品買取やブランドバッグ、ブランド財布の格安販売!まずはお気軽にお問い合わせください。信用第一、送料無料。スーパーコピーブランドなら当店で!スーパーコピー時計などブランドコピー品買取や ブランドバッグ、ブランド財布を低価でお客様に提供します。偽物ブランドと言っても なんと本物と見分けがつかないぐらい!まずはお気軽にお問い合わせください。ネットワークの時代の中の極めて優秀な人、ブランドコピー、スーパーコピーブランドN品 超人気専門サイト問屋 !!精巧に作られたブランドコピーバッグ当サイト販売したブランド コピーなので正規品と同等品質提供した格安で完璧な品質のをご承諾します、2015ー2016の新素材-新作!人気 スーパーコピーブランド,スーパーコピー時計,スーパーコピー激安販売,ブランドスーパーコピー専門![/url]



  14. 大人気なブランドの新品が割引中圧倒的な人気があるセリーヌ、シャネルやルイヴィトンなどのブランドコピーの大量な新品が発売していて、超低価格と最高品質最高がお勧めたいポイント Says:

    [url=http://www.brandiwc.com/brand-super-13-copy-0.html]大人気なブランドの新品が割引中圧倒的な人気があるセリーヌ、シャネルやルイヴィトンなどのブランドコピーの大量な新品が発売していて、超低価格と最高品質最高がお勧めたいポイントです。今、購入すると割引があって、絶好なチャンスを掴んで、こちらへチェックしましょう。[/url]



  15. ネットの通信販売最大手の楽天はもちろんのこと、ヤフーショッピングなどを覗いてみると、数多のルイヴィトン製のアイテムがズラーっとならんでいます。検索の手段にちょっと工夫すれ Says:

    [url=http://www.msnbrand.com/goods-copy-4780.html]ネットの通信販売最大手の楽天はもちろんのこと、ヤフーショッピングなどを覗いてみると、数多のルイヴィトン製のアイテムがズラーっとならんでいます。検索の手段にちょっと工夫すれば思い描いていた商品を発見できます。神秘的で可愛げのあるデザインや、長期にわたって使える良質な素材、それまでの歴史、社会的なステイタスetc…。突き詰めて考えるほど、高級なブランド品の質は高いと言えます。そのブランドの発祥の国で買い求めるのがいいでしょうね。グッチはグッチ財布コピー非常にお値段や種類もたくさんあるため、選択肢の幅も多くなるはずです。日本人には1つの物を大切に扱う方もたくさんいて、丈夫な素材や丁寧な縫製などで定評のあるブランド財布は何年も活躍する傾向にあります。そんなブランド財布の中でも特に人気なのがANNA SUIの財布です。[/url]



  16. 当店は業界最強の海外一番人気のルイヴィトン スーパーコピー 代引き販売老舗です!高品質のルイヴィトンコピー代引きや情報が満載しています。私達は貴方の為に同等な品質のルイヴィ Says:

    [url=http://www.ooobag.com/wallet/louisvuitton/index_10.html]当店は業界最強の海外一番人気のルイヴィトン スーパーコピー 代引き販売老舗です!高品質のルイヴィトンコピー代引きや情報が満載しています。私達は貴方の為に同等な品質のルイヴィトン代引きと価格安い商品を提供します.ご購入する度、ご安心とご満足の届けることを旨にしております[/url]



  17. 炭素繊維といえば、私は多くのダイヤルは、多くの時間のための材料のように好きでないことをあなたは知っています。しばしば、炭素繊維のダイヤルを読むのは難しいことができるので。 Says:

    炭素繊維といえば、私は多くのダイヤルは、多くの時間のための材料のように好きでないことをあなたは知っています。しばしば、炭素繊維のダイヤルを読むのは難しいことができるので。しかしここでは、より堅い編まれた観察の適切なダイヤルをトッピングしたとのことで、それらの有名なアナンタダイヤモンドの洗練された手。上に載置される手と時間目印にするためには、リードには非常に簡単、対称、かつ魅力的なダイヤル。私は黒いトーンをバラバラにするのを助けるフランジの一部として白い秒マーカーリングの挿入が全く好きです。カルティエ財布コピー また、サファイアクリスタルarコーティングの多くはダイヤルを見ることは本当に簡単です。



  18. シチズン側は否定をネットで販売して華の主要なルートが、ネット直販正式運営の挙動は反射に直面して、中国の消費者のニーズの変化が頑張っている、シチズン調整期には市場の変化を取 Says:

    シチズン側は否定をネットで販売して華の主要なルートが、ネット直販正式運営の挙動は反射に直面して、中国の消費者のニーズの変化が頑張っている、シチズン調整期には市場の変化を取り戻すしようと、かつての中国市場での輝き。



  19. ティソ創立160年を祝うブランド、特に開催スイスティソ「160年世界漫遊」設計試合切手を歓迎し、各界の人々の「旅」を題材ティソ切手設計、共有の旅行者の精神。ウブロ時計コピー設計試 Says:

    ティソ創立160年を祝うブランド、特に開催スイスティソ「160年世界漫遊」設計試合切手を歓迎し、各界の人々の「旅」を題材ティソ切手設計、共有の旅行者の精神。ウブロ時計コピー設計試合を複数の芸術界や社会の有名人に多大なご支援を務める審査、世界中にはティソ推薦大使黄暁明さん、ティソ香港やマカオ副総裁温京蕾さん、著名なデザイナーやブランド顧問李永铨さん、スイスの著名アーティストやデザイナーグロリア-イップさんや、有名なグラフィックデザイナー余孝扬さん。



  20. 北京2008年の到来を祝うために、ブルガリこの38ミリの運動を大胆に革新素材表、融合したチタン、バラの金やゴムなど素材、工芸が細かい。ゴムケースアウトコース上のブルガリロゴ銘や、 Says:

    北京2008年の到来を祝うために、ブルガリこの38ミリの運動を大胆に革新素材表、融合したチタン、バラの金やゴムなど素材、工芸が細かい。ゴムケースアウトコース上のブルガリロゴ銘や、文字盤に中国語のフォントの書道「北京」、倍増強い視覚効果を殘し、2008北京特別の回想して、全世界の限定生産88羽、とされる「夢」の経典の腕時計、非常に価値を収集。



  21. マスターCompressorでDivingシリーズで、マスターCompressor Diving ProGeographic腕時計を46.3ミリの直径や独特の水深計、外形に深い印象を与え。それは組み立てが新しい「ジオグラフィック」運動腕時 Says:

    マスターCompressorでDivingシリーズで、マスターCompressor Diving ProGeographic腕時計を46.3ミリの直径や独特の水深計、外形に深い印象を与え。それは組み立てが新しい「ジオグラフィック」運動腕時計ムーブメントの調整で6時位置のタイムゾーンの都市、この時間はすぐによると、九時の二十四時間円盤に。パネライ時計コピーこの項第二時間指示は強調して膝駆動の「速度針」装置。表示深さの針を採用して靑い、外側のリングの上の水深計指示夜光対数目盛。日付表示窓位3時で位置は夜光機能のムーブメントは文字盤に向けて操作表示位置。このジオグラフィックDiving Pro潜水表搭載积家979型自動的にムーブメント、防水深さ300メートルで5級スクラブチタン金で作成し。



  22. 积家エンジニアは彼らの最新の技術の成果は、自信に表れているケースサイドの誘導装置:画期的な機械式の深さが測定センサー、0から80メートルの水深。この項目は歴史に殘る名のように Says:

    积家エンジニアは彼らの最新の技術の成果は、自信に表れているケースサイドの誘導装置:画期的な機械式の深さが測定センサー、0から80メートルの水深。この項目は歴史に殘る名のように他の革命的な構想を巧みに装置のように、最も簡単な概念に基づいて、採用しない完全防水パッキン。コピーブランドこれを避けるためにだけでなく汚職を引き起こす可能性を確保できる腕時計が壊れた場合は、より長持ちする。設計する過程の中に、积家エンジニアを出て80年を近くのAtmos空気鐘独占設計、応用を反映することができる水圧の機械装置。空気時計の内部構造は、温度変化によって細かい膨張や収縮の蛇腹組成を借りて、热胀冷缩の原理はムーブメントに時計の鎖。マスターCompressor Diving Proジオグラフィックに配備されている水深計も同じ原理によって、一面に従って感じが金属端に測るの水圧来収縮や膨張の薄膜形成。积家凝った伝動装置から一本の水深計専用の靑い指針が反映フィルムの運営。この伝動装置の部品の一部も現れダイヤルのうち、「遅速針」の大めっきロジウム部品や中央小歯車の造型、て特別な構想や設計、水深が正確に反映しての目盛で、以前40メートルの表示が一番詳しい精準。スーパーコピーまた、水を離れて、水深計もその機能を発揮することができる。



  23. ティソは、スイスのイータunitas 6497手動巻き機械的運動として始まった。この運動は、しばしば選ばれるとき、白骨化はそれがすべてどのように働くのを見る多くのその内臓を掻き出すよう Says:

    ティソは、スイスのイータunitas 6497手動巻き機械的運動として始まった。この運動は、しばしば選ばれるとき、白骨化はそれがすべてどのように働くのを見る多くのその内臓を掻き出すように本当にできました。それさえ巧みに白骨化したと刻まれたときは非常に美しく見えます基本的な運動を助けます。どんなティソここでしました。完全に白骨化した腕時計を提供します、しかし、1つのことをまだ読みやすいです。部分のダイヤルの詳細は以下の機転で時間と分の指標の全てを持つことになる。ロレックス スーパーコピー ブラックまたはシルバーダイヤルと来て、ティソのスポーティ・ローマ数字としては、24時間の時間分のフルスケールを使用しています。ダイヤルに切って、さかさまのキノコに似ている。この窓は時間に干渉しない、そして、あなたは右に移動します。



  24. としての時にSwatchは腕時計のスタイルを求めても突破、非常に重い小売店のデザインコンセプトは現在、顧客のために新しい感覚。「Swatch利園山道旗艦店」を採用しスイス新しい「Ice Dunes - Says:

    としての時にSwatchは腕時計のスタイルを求めても突破、非常に重い小売店のデザインコンセプトは現在、顧客のために新しい感覚。「Swatch利園山道旗艦店」を採用しスイス新しい「Ice Dunes -能登麻美子レディ」をデザインコンセプト、店内の内装を巧みに白を基調に歩道橋空間、ファッション、Swatchの腕時計やアクセサリーの主役になる台の上に、完全に製品の色を見せ斓マダラは緻し匠心独运の視覚に訴える。シャネルスーパーコピー 旗艦店の設備具高度柔軟性の資質、店内の内装がスピーディに交換によって展示の形は、多くの変化と強いイメージ効果以外に合わせて、新シリーズの発売のほかに、お客様によって新鮮で、客にファッション息の環境下にSwatchから潮~型の腕時計やアクセサリーシリーズは、ショッピングを満喫して楽しみ!



  25. カルティエの新モデルの構築と特徴で程度の腕時計には、長年にわたってことを予想するのは難しい事ではなかった。実際には、彼らの非常に高い程度のケースの端の部分は、同様の多くで Says:

    カルティエの新モデルの構築と特徴で程度の腕時計には、長年にわたってことを予想するのは難しい事ではなかった。実際には、彼らの非常に高い程度のケースの端の部分は、同様の多くで使われます。スーパーコピー時計激安彼らは非常に異なる価格の実態的人口統計学を目標とするので、それらのモデルの基本的な口径のモデルとは異なる。このカルティエキャリバークロノグラフ「主流の贅沢な「キャリバー時計コレクションの第2版である。ケースのデザインはそのまま保存してから、元のクロノプッシャーの追加のために。



  26. Millenary 4101ミレニアム腕時計はブランドの一番の注目作。頼り外観美実態は、完璧な技術と精密複雑な構造、腕時計の自然注目見とれ。機械装置を設置楕円型ケースの中に、現在その美。ム Says:

    Millenary 4101ミレニアム腕時計はブランドの一番の注目作。頼り外観美実態は、完璧な技術と精密複雑な構造、腕時計の自然注目見とれ。機械装置を設置楕円型ケースの中に、現在その美。ムーブメントをAudemars Piguet(オーデマピゲ)独立研究開発、創製と生産の4101型自動的にムーブメントは、通常深い底の部分を余すところなく披露表。配備を下らない12枚板橋、巧みに配列が円弧状、優雅な現。八枚ゴールド?慣性もりを可変慣性摆轮も、目の前には世間。えこひいき時指針が法則を独立秒針盤、独創性。スーパーコピー時計すべての優れた機械設計完璧に溶け込んでMillenaryミレニアムシリーズの経典の特徴の中に:楕円文字盤、スクラブケースと研磨ベゼルの微妙なコントラストおよび偏心文字盤とローマ数字時間尺度。表のその立体感と技術の性能を。



  27. 消えてゆくの文字盤とますます複雑な機能が徐々に時計師の分銅を競う、消費者はより多くの製品の外観デザインされで複雑な機能に惹かれて。この現象は、腕時計のタイマー機能淡水化、 Says:

    消えてゆくの文字盤とますます複雑な機能が徐々に時計師の分銅を競う、消費者はより多くの製品の外観デザインされで複雑な機能に惹かれて。この現象は、腕時計のタイマー機能淡水化、腕時計の服装は装飾機能やデザインの美感要求を腕時計、IWCスーパーコピー 腕時計にしだいに社会的地位や個人の気品の象徴。



  28. 一項ごとに作品だけ1種あるいは多種の衰えぬ人気のタブ技術、例えば垂直使用雕刻刀の斜め曲線エッチング術、明るさと同時にアップに際立って飾り物;や透かし雕り技術、必要でまずカ Says:

    一項ごとに作品だけ1種あるいは多種の衰えぬ人気のタブ技術、例えば垂直使用雕刻刀の斜め曲線エッチング術、明るさと同時にアップに際立って飾り物;や透かし雕り技術、必要でまずカッター彫っ彫刻して飾るモデル、更に磨き滑らかな波紋ヤスリ。さまざまな花模様を反映している別のスキルは、例えば「勿忘草」柄の内を見せたエナメルケースエナメル大師非凡な技芸風変わりな黒金ケースは、鉛、銅、銀、硫黄やアンモニア塩の混合物にモデルに象眼して、それからエナメル大師窯に焼き、余分の材料をヤスリで磨き、より滑らかな表面を、植物の図案が現れる。宝石をちりばめ部分、ターコイズとガーネットを体現した芸術家に鮮やかな色を活用する。スーパーコピー時計は1項、靑いエナメル文字盤の黄金のブローチ表には、明るい色の宝石が真に迫っていて演じたみずみずしい花一輪エデンを静かに咲く。



  29. 今日は、ロレックスと多くの一番重要な、最も影響力のある試合選手、世界ゴルフ組織、プロの試合と提携関係を含むゴルフ四大大会、世界ゴルフ选手権(World Golf Championships)、レーダーカ Says:

    今日は、ロレックスと多くの一番重要な、最も影響力のある試合選手、世界ゴルフ組織、プロの試合と提携関係を含むゴルフ四大大会、世界ゴルフ选手権(World Golf Championships)、レーダーカップ(Ryderカップ)、大統領とカップ(Presidentsカップ)とソルハイムカップ(Solheimカップ)。カルティエ時計コピーこの項目によって中国とゴルフ協会の最新の協力を達成する意向をロレックス中国ゴルフ協会と中国のゴルフクラブリーグでの各試合の公式時計。

Leave a Reply