linux下运用opensll制作ssl证书

证书制作步骤
第一步:生成server.key,输入4位数的密码(被强制要求)

openssl genrsa -des3 -out server.key 2048

第二步:生成不带密码的server.key

openssl rsa -in server.key -out server.key

第三步:生成server-ca.crt,输入国家、省份、城市、组织、域名(要与实际访问保持一致)、email

openssl req -new -x509 -key server.key -out server-ca.crt -days 3650

第四步:生成server.csr, 用于申请证书使用,输入国家、省份、城市、组织、域名(要与实际访问保持一致)、email

openssl req -new -key server.key -out server.csr

第五步:生成server.crt

openssl x509 -req -days 3650 -in server.csr -CA server-ca.crt -CAkey server.key -CAcreateserial -out server.crt

证书生成文件说明:
1、apache中的ssl.conf需要的证书文件有server.key、server-ca.crt、server.crt三个文件2、server.csr:只是为了server.crt的申请文件。3、cs.srl:是一个CA签发证书的序列号记录文件,大概全名应该是 CA.Serial 这样子的

推荐阅读更多精彩内容

  • 证书的三个作用 加密通信和身份验证(验证对方确实是对方声称的对象)和数据完整性(无法被修改,修改了会被知) 证...
    SuperRoot阅读 10,080评论 1 11
  • 1 概述 本文之所以称之为半自动化,是因为证书的申请并非日常工作,只是一段时间才需要申请,同时,在创建证书和办法证...
    ghbsunny阅读 1,459评论 0 1
  • 我现在只是想发泄一下哦,我也说不清是先粉的谁,但是我知道单纯的看见他们两个人比较开心, 我不清楚娱乐圈的生存法则,...
    吖㳠阅读 57评论 0 0
  • 随着时代的前进,集约化程度越来越高,疾病防控压力与日俱增,各种疾病防控压力越来越大!Bartha株于1961年由匈...
    1104b65bea4d阅读 269评论 1 1
  • 文Ⅰ七少 标签:都市情感 序言 人生就是一场戏,你来我往皆天意。故事的开始,发展,结束我们都始料未及。我们可以顺其...
    七少阅读 288评论 0 4