OpenSSL 生成根证书、中间证书和网站证书

OpenSSL 生成根证书、中间证书和网站证书

一、生成根证书(ChinaRootCA)

  1. 创建私钥:

    复制代码
    openssl genrsa -out ChinaRootCA.key 2048
  2. 创建根证书的证书签名请求(CSR):

    复制代码
    openssl req -new -key ChinaRootCA.key -out ChinaRootCA.csr

    在这个过程中,需要根据提示输入国家、地区、组织名称等信息,例如国家填"CN",地区填"Beijing"等,组织名称可自定义为"China Root CA Organization"等。

  3. 自签名生成根证书:

    复制代码
    openssl x509 -req -in ChinaRootCA.csr -signkey ChinaRootCA.key -out ChinaRootCA.crt -days 3650

二、生成中间 CA(GuangDongCA)

  1. 创建私钥:

    复制代码
    openssl genrsa -out GuangDongCA.key 2048
  2. 创建证书签名请求:

    复制代码
    openssl req -new -key GuangDongCA.key -out GuangDongCA.csr

    同样输入相应信息,组织名称可填"Guangdong Intermediate CA Organization"等。

  3. 使用根证书签名生成中间 CA 证书:

    复制代码
    openssl x509 -req -in GuangDongCA.csr -CA ChinaRootCA.crt -CAkey ChinaRootCA.key -CAcreateserial -out GuangDongCA.crt -days 3650

三、生成网站证书(gdzwfw)

  1. 创建私钥:

    复制代码
    openssl genrsa -out gdzwfw.key 2048
  2. 创建证书签名请求并添加域名信息:

    复制代码
    openssl req -new -key gdzwfw.key -out gdzwfw.csr -subj "/CN=www.gdzwfw.gov.cn" -reqexts v3_req

    在创建请求时,可以添加 -reqexts v3_req 参数来启用扩展,以便后续添加多个域名。

  3. 创建配置文件(例如 gdzwfw.cnf)用于指定多个域名:

    复制代码
    [req]
    req_extensions = v3_req
    [v3_req]
    subjectAltName = @alt_names
    [alt_names]
    DNS.1 = www.gdzwfw.gov.cn
    DNS.2 = www.gd.gov.cn
    DNS.3 = tyrz.gd.gov.cn
  4. 使用中间 CA 签名生成网站证书:

    复制代码
    openssl x509 -req -in gdzwfw.csr -CA GuangDongCA.crt -CAkey GuangDongCA.key -CAcreateserial -out gdzwfw.crt -days 365 -extfile gdzwfw.cnf
相关推荐
hanxiaozhang201810 小时前
Netty面试重点-1
网络·网络协议·面试·netty
锋风Fengfeng11 小时前
基于Binder的4种RPC调用
网络协议·rpc·binder
FFFfengZiz.13 小时前
HTTP相关
网络·网络协议·http
源文雨15 小时前
MacOS 下 Warp ping 局域网设备报错 ping: sendto: No route to host 的解决方法
运维·网络协议·安全·macos·网络安全·ping
清静诗意16 小时前
FRP v0.65.0 内网穿透专业指南(SSH + HTTP/HTTPS 一体化配置)
http·https·ssh·frp
艾菜籽16 小时前
网络原理-HTTP补充2
网络·网络协议·http
fxshy16 小时前
解决 Web 应用加载地图资源时的 HTTP 与 HTTPS 混合内容问题
前端·网络协议·http
周某人姓周16 小时前
安全初级(二)HTTP
网络协议·安全·http
寒士obj1 天前
轻量级、高性能的RPC框架——Dubbo
网络协议·rpc·dubbo
想躺平的咸鱼干1 天前
ollama的下载以及Spring AI Alibaba的ChatModel和ChatClient的流式输出和在idea的实现
windows·https·idea·流式输出·springaialibaba·chatclient·chatmodel