openssl生成免费证书

使用openssl生成免费证书

下载openssl
使用openssl工具生成一个RSA私钥
复制代码
#使用命令:
openssl genrsa -des3 -out server.key 2048
#输入密码:
Enter PEM pass phrase:123456
#再次输入密码:
Verifying - Enter PEM pass phrase:123456

des3 是算法,2048位强度(为了保密性)。 server.key 是密钥文件名 -out的含义是:指生成文件的路径和名称。

查看生成的私钥
复制代码
#使用命令:
openssl rsa -text -in server.key
#输入密码:
Enter pass phrase for server.key:123456
创建证书签名请求CSR文件
复制代码
#使用命令:
openssl req -new -key server.key -out server.csr
#输入国家代码,中国填写 CN
Country Name (2 letter code) [AU]:CN
#输入省份,这里填写 Guangzhou
State or Province Name (full name) [Some-State]:Guangzhou
#输入城市,我们这里也填写 Guangzhou
Locality Name (eg, city) []:Guangzhou
#输入组织机构(或公司名)
Organization Name (eg, company) [Internet Widgits Pty Ltd]:
#输入机构部门
Organizational Unit Name (eg, section) []:
#输入域名
Common Name (e.g. server FQDN or YOUR name) []:
#你的邮箱地址
Email Address []:*****@.com

Please enter the following 'extra' attributes
to be sent with your certificate request
#你的证书密码,如果不想设置密码,可以直接回车
A challenge password []:123456
#输入可选的公司名称
An optional company name []:

如上操作后,会在当前目录下生成以下两个文件:
server.key server.csr

查看csr文件如下命令:

复制代码
openssl req -text -in server.csr -noout
生成CA证书
复制代码
#使用命令:
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
#输入密码:
Enter pass phrase for server.key:123456

x509的含义: 指定格式

-in的含义: 指定请求文件

-signkey的含义: 自签名

注意:server.crt 是证书持有人的信息,持有人的公钥,以及签署者的签名等信息。

生成客户端证书

生成私钥

复制代码
openssl genrsa -out client.key 2048

生成请求文件

复制代码
openssl req -new -key client.key -out client.csr

发给ca签名

复制代码
openssl x509 -req -days 365 -in client.csr -signkey client.key -out client.crt
相关推荐
胡斌附体17 分钟前
linux测试端口是否可被外部访问
linux·运维·服务器·python·测试·端口测试·临时服务器
愚润求学26 分钟前
【Linux】自旋锁和读写锁
linux·运维
大锦终28 分钟前
【Linux】常用基本指令
linux·运维·服务器·centos
IT项目管理38 分钟前
达梦数据库DMHS介绍及安装部署
linux·数据库
你都会上树?1 小时前
MySQL MVCC 详解
数据库·mysql
大春儿的试验田1 小时前
高并发收藏功能设计:Redis异步同步与定时补偿机制详解
java·数据库·redis·学习·缓存
知北游天1 小时前
Linux:多线程---深入互斥&&浅谈同步
linux·运维·服务器
Gappsong8741 小时前
【Linux学习】Linux安装并配置Redis
java·linux·运维·网络安全
only-lucky1 小时前
C语言socket编程-补充
服务器·c语言·php
Ein hübscher Kerl.1 小时前
虚拟机上安装 MariaDB 及依赖包
数据库·mariadb