OpenSSL生成自签名证书备忘录

1. openSSL生成自签名与nginx配置流程

js 复制代码
// 生成私钥
openssl genpkey -algorithm RSA -out private.key -pkeyopt rsa_keygen_bits:2048
// 使用生成的私钥,生成一个证书请求文件
openssl req -new -key private.key -out csr.pem
// 使用生成的私钥和证书请求,生成自签名证书
openssl x509 -req -in csr.pem -signkey private.key -out public.crt -days 365

运行上述命令后,可以在当前文件夹下看到证书,证书请求和私钥

在nginx中配置:

再次启动,可以打开https站点。

2. 流程QA

Q: key, crt, pem文件分别是什么

key文件为私钥文件,根据openssl genpkey命令生成。后续需要由该私钥生成公钥,并写入证书。

PEM文件是一种被广泛使用的文件格式,其中包含了CRT文件中的信息。PEM文件通常是BASE64编码的文本文件,并具有以下扩展名:.pem、.crt、.cer和.key。PEM文件可以包含多个证书,每个证书由BEGIN CERTIFICATE和END CERTIFICATE标记包裹。

CRT文件是SSL证书的基本文件格式,也称为X.509证书。它包含服务器的公钥、证书颁发机构(CA)的数字签名和证书序列号。当客户端与服务器建立SSL连接时,服务器将使用其私钥解密数字签名,以证明服务器的身份。这样,客户端就可以验证服务器是否可信。

查看证书内容命令:

js 复制代码
openssl x509 -in public.crt -noout -text

Q: key, crt文件在https流程中的作用

生成的key作为服务器SSL解码的私钥,和证书中的公钥对应。在https连接中,服务器将证书(包括公钥)发送给浏览器,浏览器自己也生成一套公钥和私钥,并将自己的公钥发送给服务器。

这样,服务器和浏览器都有了对方的公钥,发送的信息对用对方的公钥加密,接收到的消息都用自己的私钥解密,便保障了信息传输的安全性。

在https的资源耗时中,可以看到SSL一项,便包括了资源发送的加解密耗时。

Q: 使用自签名证书浏览器识别不了怎么办

看了下,网上大概的解决方案是把自签名证书导入浏览器信任的证书里 ,但是尝试了,失败不生效。

最终还是没有找到很好的解决方案,只能手动授权进入页面,生产环境还是需要使用CA机构授权认证的证书才行。

相关推荐
stark张宇8 小时前
攻克 CRMRB 部署难点:从 PHP 扩展、数据库配置到进程守护
nginx·centos·php
罗政9 小时前
【免费】轻量级服务器centos监控程序+内存+cpu+nginx+适合小型站长使用
服务器·nginx·centos
落日漫游13 小时前
HTTP与HTTPS的五大核心区别
http·https
椎4951 天前
苍穹外卖前端nginx错误之一解决
运维·前端·nginx
周之鸥1 天前
从零部署 Astro 静态网站到云服务器(含 HTTPS 一键配置)
运维·服务器·ubuntu·http·https·astro
2301_787328491 天前
25.负载均衡-Nginx、HAProxy、LVS 全解析
nginx·负载均衡·lvs
siriuuus1 天前
Nginx 负载均衡调度算法
运维·nginx·负载均衡
2501_915921431 天前
苹果软件混淆与 iOS 应用加固白皮书,IPA 文件加密、反编译防护与无源码混淆方案全解析
android·ios·小程序·https·uni-app·iphone·webview
K_i1341 天前
HTTP与HTTPS:从明文到加密的Web安全革命
web安全·http·https
tjsoft2 天前
设置 windows nginx.exe 每天 重启
运维·windows·nginx