openssl快速生成自签名证书

系统:Centos 7.6

确保已安装openssl

复制代码
openssl version
  1. 生成私钥文件 private.key (文件名自定义)

    复制代码
     openssl genpkey -algorithm RSA -out private.key -pkeyopt rsa_keygen_bits:2048
  • -out private.key:生成的私钥文件
  • -algorithm RSA :使用RSA加密算法
  • -pkeyopt rsa_keygen_bits:2048:指定密码的长度
  1. 使用私钥文件生成证书请求csr.pem

    复制代码
    openssl req -new -key private.key -out csr.pem
  • Country Name (2-letter code) [XX]: 输入国家/地区代码
  • State or Province Name (full name) []: 输入州/省的全名
  • Locality Name (eg, city) [Default City]: 输入所在城市的名称
  • Organization Name (eg, company) [Default Company Ltd]: 输入组织名称
  • Organizational Unit Name (eg, section) []: 输入组织单位或部门名称
  • Common Name (eg, your name or your server's hostname) []: 输入通用名称,即与您正在请求证书的域名相对应的主机名,例如 "example.com"
  • Email Address []: 输入电子邮件地址

以上信息,如果没有,请留空。

  1. 使用私钥和证书请求生成自签名证书public.crt

    复制代码
    openssl x509 -req -in csr.pem -signkey private.key -out public.crt -days 365
  • -out public.crt:生成自签名证书
  • -days 365:证书有效期365天
  1. 在nginx中配置ssl证书
相关推荐
绿箭柠檬茶4 小时前
Ubuntu 使用 Samba 共享文件夹
linux·运维·ubuntu
工藤新一¹5 小时前
Linux —— 虚拟进程地址空间
linux·运维·服务器·c/c++·虚拟进程地址空间
Aspiresky5 小时前
浅析Linux内核scatter-gather list实现
linux·dma·scatter/gather
奔跑吧 android6 小时前
【linux kernel 常用数据结构和设计模式】【数据结构 3】【模拟input子系统input_dev和input_handler之间的多对多关系】
linux·数据结构·input·kernel·input_dev·input_handler·input_handle
再难也得平6 小时前
Linux初级篇
linux·运维·服务器
小猫挖掘机(绝版)7 小时前
通过tailscale实现一台电脑上vscode通过ssh连接另一台电脑上的VMware Linux 虚拟机
linux·windows·vscode·ubuntu·ssh
ajassi20007 小时前
开源 C++ QT Widget 开发(十三)IPC通讯--本地套接字 (Local Socket)
linux·c++·qt·开源
方先森有点懒7 小时前
CentOS 7.2 虚机 ssh 登录报错在重启后无法进入系统
linux·运维·centos·ssh
shylyly_7 小时前
Linux->日志的实现
linux·运维·服务器
想成为大佬的每一天8 小时前
Linux:NTP服务
linux·网络