zoukankan      html  css  js  c++  java
  • 生成ssl证书文件

    网上关于生成SSL证书文件的方法有很多,但我查了几个,发现有或多或少的错误,如下我图文并茂的展示,亲测无任何问题,分享给大家,谢谢。

    1、创建根证书密钥文件(自己做CA)root.key
    openssl genrsa -des3 -out root.key   (密码:xinghuo)

    2、创建根证书的申请文件root.csr
    openssl req -new -key root.key -out root.csr
     
     
     
    3、创建一个自当前日期起为期十年的根证书root.crt
    openssl x509 -req -days 3650 -sha1 -extensions v3_ca -signkey root.key -in root.csr -out root.crt
     
     
     
    4、创建服务器证书密钥server.key
    openssl genrsa -out server.key 2048
     
    5、创建服务器证书的申请文件server.csr
    openssl req -new -key server.key -out server.csr
     
     
     
    6、创建自当前日期起有效期为期两年的服务器证书server.crt
    openssl x509 -req -days 730 -sha1 -extensions v3_req -CA root.crt -CAkey root.key -CAserial root.srl -CAcreateserial -in server.csr -out server.crt
     
     
     
    7、创建客户端证书密钥文件client.key
    openssl genrsa -des3 -out client.key 2048
     
     
     
     
    8、创建客户端证书的申请文件client.csr
    openssl req -new -key client.key -out client.csr
     
     
     
     
    9、创建一个自当前日期起有效期为两年的客户端证书client.crt
    openssl x509 -req -days 730 -sha1 -extensions v3_req -CA root.crt -CAkey root.key -CAserial root.srl -CAcreateserial -in client.csr -out client.crt
     
     
     
    10、将客户端证书文件client.crt和客户端证书密钥文件client.key合并成客户端证书安装包client.pfx

    11、保存生成的文件备用,其中server.crtserver.key是配置单向SSL时需要使用的证书文件,client.crt是配置双向SSL时需要使用的证书文件,client.pfx是配置双向SSL时需要客户端安装的证书文件
     
    .crt文件和.key可以合到一个文件里面,把2个文件合成了一个.pem文件(直接拷贝过去就行了)
  • 相关阅读:
    [CF1166E] The LCMs Must be Large
    AtCoder Beginner Contest 161
    [CF1168B] Good Triple
    [CF1172B] Nauuo and Circle
    [CF1185E] Polycarp and Snakes
    [CF1187E] Tree Painting
    Codeforces Round #631 (Div. 2)
    [CF1200E] Compress Words
    Thinkphp绕过宝塔getshell
    如何成为一个漏洞赏金猎人
  • 原文地址:https://www.cnblogs.com/soukingang/p/5528451.html
Copyright © 2011-2022 走看看