openssl快速生成自签名证书

系统:Centos 7.6

确保已安装openssl

openssl version
  1. 生成私钥文件 private.key (文件名自定义)

     openssl genpkey -algorithm RSA -out private.key -pkeyopt rsa_keygen_bits:2048
    
  • -out private.key:生成的私钥文件
  • -algorithm RSA :使用RSA加密算法
  • -pkeyopt rsa_keygen_bits:2048:指定密码的长度
  1. 使用私钥文件生成证书请求csr.pem

    openssl req -new -key private.key -out csr.pem
    
  • Country Name (2-letter code) [XX]: 输入国家/地区代码
  • State or Province Name (full name) []: 输入州/省的全名
  • Locality Name (eg, city) [Default City]: 输入所在城市的名称
  • Organization Name (eg, company) [Default Company Ltd]: 输入组织名称
  • Organizational Unit Name (eg, section) []: 输入组织单位或部门名称
  • Common Name (eg, your name or your server's hostname) []: 输入通用名称,即与您正在请求证书的域名相对应的主机名,例如 "example.com"
  • Email Address []: 输入电子邮件地址

以上信息,如果没有,请留空。

  1. 使用私钥和证书请求生成自签名证书public.crt

    openssl x509 -req -in csr.pem -signkey private.key -out public.crt -days 365
    
  • -out public.crt:生成自签名证书
  • -days 365:证书有效期365天
  1. 在nginx中配置ssl证书
相关推荐
pk_xz12345626 分钟前
Shell 脚本中变量和字符串的入门介绍
linux·运维·服务器
小珑也要变强28 分钟前
Linux之sed命令详解
linux·运维·服务器
Lary_Rock3 小时前
RK3576 LINUX RKNN SDK 测试
linux·运维·服务器
云飞云共享云桌面4 小时前
8位机械工程师如何共享一台图形工作站算力?
linux·服务器·网络
Peter_chq5 小时前
【操作系统】基于环形队列的生产消费模型
linux·c语言·开发语言·c++·后端
一坨阿亮6 小时前
Linux 使用中的问题
linux·运维
dsywws7 小时前
Linux学习笔记之vim入门
linux·笔记·学习
幺零九零零8 小时前
【C++】socket套接字编程
linux·服务器·网络·c++
小林熬夜学编程9 小时前
【Linux系统编程】第四十一弹---线程深度解析:从地址空间到多线程实践
linux·c语言·开发语言·c++·算法
程思扬10 小时前
为什么Uptime+Kuma本地部署与远程使用是网站监控新选择?
linux·服务器·网络·经验分享·后端·网络协议·1024程序员节