在Linux上使用certutil進行SSL/TLS配置的方法是通過使用OpenSSL工具來生成證書和密鑰文件,然后使用certutil工具將這些文件導入到證書數據庫中。
以下是一個簡單的步驟來使用certutil進行SSL/TLS配置:
openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
certutil -N -d /etc/pki/nssdb
certutil -A -n "server-cert" -t "P,," -d /etc/pki/nssdb -i server.crt
certutil -A -n "server-key" -t "P,," -d /etc/pki/nssdb -i server.key
請注意,上述步驟中的路徑和文件名可能需要根據實際情況進行調整。certutil工具的具體用法可以通過man certutil
命令查看幫助文檔。