Terrarum::异世界丨居正博客
·
使用 Step CLI 模拟 TLS 证书签发、证书链验证全流程操作
💡
原文中文，约8800字，阅读约需21分钟。
📝
内容提要
TLS证书在日常上网中普遍使用，但许多人对其概念了解不深。文章详细阐述了证书、秘钥、CSR等内容，并通过step cli工具进行证书操作实验，包括生成根证书、中间证书和叶子证书，最后强调了证书链的重要性及其验证方法。
🎯
关键要点
- TLS证书在日常上网中普遍使用，许多人对其概念了解不深。
- 文章详细阐述了证书、秘钥、CSR等内容，并推荐阅读相关资料。
- 使用step cli工具进行证书操作实验，包括生成根证书、中间证书和叶子证书。
- 根证书生成时，Issuer和Subject相同，表明这是一个自签证书。
- 中间证书只能签发叶子证书，不能再签发下一层中间证书。
- 叶子证书可以直接部署到网站，推荐使用CSR方式签发证书。
- 捆绑中间证书和叶子证书以确保TLS证书链的有效性。
- 使用certificate verify命令验证证书有效性，需提供根证书。
- 如果缺失中间证书，验证会失败，可以使用在线工具补全证书链。
- 推荐使用mkcert工具进行更简单的证书生成和管理。
❓
延伸问答
TLS证书的基本概念是什么？
TLS证书用于保护网络通信的安全，涉及证书、秘钥、CSR等多个概念。
如何使用step CLI工具生成根证书？
使用命令`step certificate create --profile root-ca --no-password --insecure MyRoot root-ca.crt root-ca.key`生成根证书。
中间证书的作用是什么？
中间证书用于签发叶子证书，确保安全性，且不能再签发下一层中间证书。
如何验证TLS证书的有效性？
使用命令`step certificate verify blog.skyju.cc-bundle.crt --host blog.skyju.cc --roots root-ca.crt`进行验证。
捆绑中间证书和叶子证书的目的是什么？
捆绑中间证书和叶子证书是为了确保TLS证书链的有效性，避免浏览器无法验证。
推荐使用哪些工具来管理TLS证书？
推荐使用step CLI和mkcert工具，前者适合复杂操作，后者更简单易用。
➡️
