CentOS7ca证书修改颁发证书有效期

要修改CentOS 7上颁发的证书有效期，可以执行以下步骤：

1. 生成新的CA证书

首先，使用以下命令生成新的CA证书和私钥：

openssl req -newkey rsa:2048 -nodes -keyout new_ca.key -x509 -days 365 -out new_ca.crt

这将生成一个有效期为365天的新CA证书和私钥。

2. 备份原有的CA证书

在进行修改之前，建议先备份原有的CA证书和私钥，以便在需要时可以恢复。

3. 替换原有的CA证书

将新生成的CA证书和私钥替换原有的CA证书和私钥。可以使用以下命令：

cp new_ca.crt /etc/pki/CA/certs/
cp new_ca.key /etc/pki/CA/private/

4. 重新颁发证书

现在，使用新的CA证书和私钥重新颁发证书。可以使用以下命令：

openssl ca -config /etc/pki/tls/openssl.cnf -in new_cert.csr -out new_cert.crt -days 365

这将生成一个有效期为365天的新证书。

5. 安装新证书

最后，将新证书安装到需要使用的服务器上。可以使用以下命令：

cp new_cert.crt /etc/pki/tls/certs/

重新启动相关服务，使其使用新的证书。

注意：在执行以上操作时，请务必小心谨慎，以避免不必要的损失或风险。建议在测试环境中进行操作，以确保操作正确无误。