openssl生成SSL证书

nginx配置https协议,一般会用到三类文件:

  • .key:私有密钥,openssl格式,通常是RSA算法。
  • .csr:证书请求文件,用于申请证书。在制作csr文件的时候,必须使用自己的私钥来签署申请,还可以设定一个密钥。
  • .crt:CA认证后的证书文件,签署人用自己的key给你签署的凭证。

那么如何生成CA证书呢?

1.生成CA密钥

openssl genrsa -out /home/ca.key 2048

2.生成CA证书请求

openssl req -new -key /home/ca.key -out /home/ca.csr

3.生成CA证书

openssl x509 -req -days 365 -in /home/ca.csr -signkey /home/ca.key -out /home/ca.crt
openssl生成SSL证书

内容出处:,

声明:本网站所收集的部分公开资料来源于互联网,转载的目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。如果您发现网站上有侵犯您的知识产权的作品,请与我们取得联系,我们会及时修改或删除。文章链接:http://www.yixao.com/procedure/25690.html

发表评论

登录后才能评论