安装
openssl
wget https://www.openssl.org/source/openssl-1.1.1g.tar.gz
tar -xzvf openssl-1.1.1g.tar.gz
cd openssl-1.1.1g/
./config
make
sudo make install
软连接
ln -s /usr/local/lib64/libssl.so.1.1 /usr/lib64/libssl.so.1.1
ln -s /usr/local/lib64/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1
sh脚本生成
bash
#!/bin/bash
# 设置变量
DOMAIN="" #域名
CERT_DIR="/openssl-1.1.1g/certs" #目录
COUNTRY="CN" #国家
STATE="GANSU" #省/州
CITY="LANZHOU" #城市
ORG_NAME="" #组织
EMAIL="[email protected]" #邮箱
KEY_SIZE="2048"
DAYS="365" #有效期
# 生成私钥
openssl genrsa -out $CERT_DIR/$DOMAIN.key $KEY_SIZE
# 生成证书签名请求（CSR）
openssl req -new -key $CERT_DIR/$DOMAIN.key -out $CERT_DIR/$DOMAIN.csr -subj "/C=$COUNTRY/ST=$STATE/L=$CITY/O=$ORG_NAME/CN=$DOMAIN/emailAddress=$EMAIL"
# 生成自签名证书
openssl x509 -req -days $DAYS -in $CERT_DIR/$DOMAIN.csr -signkey $CERT_DIR/$DOMAIN.key -out $CERT_DIR/$DOMAIN.crt
# 删除证书请求文件
rm draw.by.gs.csr
# 输出证书内容
echo "--------------------------"
echo "生成的证书文件："
ls -al $DOMAIN.*
echo ""
echo "证书内容："
openssl x509 -in $DOMAIN.crt -noout -text