zoukankan      html  css  js  c++  java
  • openssl 自签证书 mac

    环境

    macos 10.15.6

    openssl version
    LibreSSL 2.8.3
    

    根证书CA

    1.创建根证私钥

    命令:

    openssl genrsa -out root-key.key 2048
    

    2.创建根证书请求文件

    命令:

    openssl req -new -out root-req.csr -key root-key.key -keyform PEM
    

    3.自签根证书

    命令:

    openssl x509 -req -in root-req.csr -out root-cert.cer -signkey root-key.key -CAcreateserial -days 3650
    

    4.导出p12格式根证书

    命令:

    openssl pkcs12 -export -clcerts -in root-cert.cer -inkey root-key.key -out root.p12
    

    5.生成root.jks文件

    命令:

    keytool -import -v -trustcacerts -storepass 123456 -alias root -file root-cert.cer -keystore root.jks
    

    生成客户端文件:

    1.生成客户端key

    命令:

    openssl genrsa -out client-key.key 2048
    

    2.生成客户端请求文件

    命令:

    openssl req -new -out client-req.csr -key client-key.key
    

    3.生成客户端证书(root证书,rootkey,客户端key,客户端请求文件这4个生成客户端证书)

    命令:

    openssl x509 -req -in client-req.csr -out client-cert.cer -signkey client-key.key -CA root-cert.cer -CAkey root-key.key -CAcreateserial -days 3650
    

    4.生成客户端p12格式根证书

    命令:

    openssl pkcs12 -export -clcerts -in client-cert.cer -inkey client-key.key -out client.p12
    

    5.客户端jks:

    命令:

     keytool -import -v -trustcacerts -storepass 123456 -alias client -file client-cert.cer -keystore
    client.jks
    

    生成服务端文件:

    1.生成服务端key

    命令:

    openssl genrsa -out server-key.key 2048
    

    2.生成服务端请求文件

    命令:

    openssl req -new -out server-req.csr -key server-key.key
    

    3.生成服务端证书(root证书,rootkey,客户端key,客户端请求文件这4个生成客户端证书)

    命令:

    openssl x509 -req -in server-req.csr -out server-cert.cer -signkey server-key.key -CA root-cert.cer -CAkey root-key.key -CAcreateserial -days 3650
    

    4.生成服务端p12格式根证书

    命令:

    openssl pkcs12 -export -clcerts -in server-cert.cer -inkey server-key.key -out server.p12
    

    5.服务端JKS

    命令:

     keytool -import -v -trustcacerts -storepass 123456 -alias server -file server-cert.cer -keystore
    server.jks
    

    转换der带公钥证书

    命令:

    openssl x509 -in root-cert.cer  -outform der -out root-cert.der
    

    无密码key

    命令:

    openssl rsa -in client-key.key -out client-key.key.unsecure
    
  • 相关阅读:
    使用visio 2007对现有的数据库进行反向工程
    GOOGLE地图坐标拾取方法、GOOGLE地图获取坐标方法
    Visio 2007中进行数据库建模时如何显示字段类型以及概念名称
    WCF把书读薄(4)——事务编程与可靠会话
    WCF把书读薄(3)——数据契约、消息契约与错误契约
    WCF把书读薄(2)——消息交换、服务实例、会话与并发
    Backbone.js developer 武汉 年薪8w-10w
    Java面试
    从pb文件中恢复计算图并在tensorboard中展示
    Ubuntu下解决u盘变成只读模式
  • 原文地址:https://www.cnblogs.com/wobushimashen/p/13414316.html
Copyright © 2011-2022 走看看