Advertisement

自签名证书即为数字身份证明的一种形式

阅读量:

无法从路径/usr/local/ssl/openssl.cnf加载配置信息
解决方法:设置环境变量OPENSSL_CONF为D:\ToolExe\openssl\bin\openssl.cnf

  1. 密钥的生成
复制代码
    openssl genrsa -des3 -out root.key 2048 #这样是生成rsa私钥,des3算法,openssl格式,2048位强度。
    # root.key是密钥文件名
    
    openssl rsa -in root.key -out no_pw_root.key #没有密码
    
    
      
      
      
      
    
  1. 制作CAcrt文件
复制代码
     openssl req -new -x509 -key root.key -out ca.crt -days 365 #生成的ca.crt文件是用来签署下面的server.csr文件。
    
    
      
    
  1. csr的形成
复制代码
    openssl req -new -key root.key -out server.csr
    # Country Name:国家的ISO标准代号,中国:CN
    #State or Provi

全部评论 (0)

还没有任何评论哟~