تثبيت شهادات الأجهزة على أجهزة لينكس

هذه القسم هو مثال على الأوامر لإنشاء شهادة OpenSSL التي يصل إليها العميل لأغراض مصادقة الجهاز. يمكنك استخدام أدوات أخرى لإنشاء الشهادة.

يجب أن تحصل على شهادة التوقيع الخاصة بك قبل إنشاء شهادة الجهاز.

openssl genrsa -out <name>.key 2048

openssl req -new -key <name>.key -out <name>.csr

sudo openssl x509 -req -in <name>.csr -CA rootCA.crt -CAkey rootCA.key -CAcreateserial -out <name>.crt -days 500 -sha256

openssl pkcs12 -export -out <name>.p12 -inkey <name>.key -in <name>.crt

في المثال أعلاه، لم تتم إضافة كلمة مرور لأمر openssl pcks12.