SSL 证书

Question

我有根证书和中间证书，我需要创建证书并将其安装在 RADIUS 服务器上。但是，我对此并不清楚。以下是我的问题：

1. 如何创建证书？我是否需要先创建公钥/私钥，然后使用根证书或中级证书进行签名？

2. 这个证书是“服务器证书”吗？

3. 哪个证书在 RADIUS 服务器上？

Answer 1

不确定你的 RADIUS 产品如何处理证书请求/安装，但一般步骤是

1. 生成 CSR（从 RADIUS 应用程序本身或其运行的系统生成）
2. 向 CA 提交 CSR
3. CA 颁发证书
4. 安装证书到 RADIUS （如果 RADIUS 尚未信任根 CA 证书，还需安装根 CA 证书）

具体步骤可以在您的 RADIUS 文档中找到。

Answer 2

我认为自签名 SSL 证书在 Radius 服务器中工作，您可以在 Google 中找到多个阅读资源来创建自签名证书。

检查一下官方技术指南。

SSL 安装顺序如下

1. 创建 SSL 证书（自签名），如果您不了解具体步骤，您可以从受信任的 SSL 提供商（Comodo、Sectigo、CheapSSLWeb、Certera）获取 SSL。
2. 生成 CSR 和私钥文件
3. 根证书和中级证书将分别安装
4. 您创建的自签名证书（也称为服务器证书）将进入 Radius。