为域名生成证书

0X01 - 准备工作

1 apt-get install net-tools

2 netstat -ntl

3 apt-get install apache2

4 service apache2 start

5 netstat -ntl

0X02 - 配置域名解析

配置域名管理平台，使用A记录让域名和ip对应

测试解析是否完成

1 ping 域名

2 dig @8.8.8.8 域名         //返回结果里有IP说明解析完成

0X03 - 生成证书

解析完成后执行以下命令生成证书

1 ./acme.sh --issue  -d 域名   --apache

 

假设前面我们的域名为abc.com

 

 

1 cd abc.com

2 ls 

3 openssl pkcs12 -export -in fullchain.cer -inkey abc.com.key -out abc.p12 -name abc.com -passout pass:mypass

4 ls

安装JDK

1 apt install openjdk-11-jdk -y

转换

1 keytool -importkeystore -deststorepass mypass -destkeypass mypass -destkeystore abc.store -srckeystore abc.p12 -srcstoretype PKCS12 -srcstorepass mypass -alias abc.com

修改C2.profile配置文件，然后执行sudo ./teamserver IP 密码 ./c2.profile

 

 

posted @ 2020-09-04 15:05  Persimmon~  阅读(473)  评论(0)    收藏  举报