一键自签本地 TLSv3 多域名 SAN 域名证书工具 HTTPS(最新版 Chrome 浏览器策略测试通过)
2024-08-23 05:38:18
一键自动生成本地自签名SAN域名证书工具
- 原生OpenSSL生成自签名SAN CA域名(V3签名)，在Linux、MacOS系统下签发测试通过。
用于一键快速生成开发和测试场景证书，内部平台授权和私有DevOps平台搭建。 - 截至最新版本 Chrome 89.0.4389.90 (x86_64) 版本测试通过。
- 作者: Jack Liu ljq@Github
- 声明:
- 本脚本工具仅供开发人员搭建开发和测试环境，禁止用于其他目的!
- 浏览器安全策略变更(截止日期:2021-03-11):
- 1.Chrome 58的安全改变:普通名称支持被删除。使用SAN。
- 2.Chrome证书安全策略被限制为最多398天，超过标记不安全。
检查开启扩展支持模块：v3_req:
(签发完毕后建议恢复关闭)
req_extensions = v3_req # The extensions to add to a certificate request
custom.cnf:
# [严正声明]
# 该脚本仅用于开发人员的本地Dev开发和Test测试环境测试，禁止用于其他用途!
[CNF]
# 通配符域名
DOMAIN_NAME="*.wdft.com"
# 浏览器安全策略更改(截至日期:2021-03-11):
# 1.Chrome 58版本开始的安全改变:普通名称支持被删除。使用SAN标记替代。
# 2.Chrome证书被限制为最多398天。
# 有效的398天(天数范围必须小于或等于398天)
VALID_DAYS=398
# TLS文件生成默认当前路径:
SAN_TLS_PATH="tls-ca"
# Default SUBJECT info: SUBJECT=/C=/ST=/L=/O=/OU=/CN=/emailAddress=
# C =>国家名称(2位首字母简写)
# ST =>状态名
# L =>城市名称
# O =>组织名称
# OU =>组织单位
SUBJECT.C=CN
SUBJECT.ST=Shanghai
SUBJECT.L=Shanghai
SUBJECT.O=Localhost
SUBJECT.OU=IT-DEV
CA生成文件目录结构示例：
主域名wdft.com为例：
├── custom.cnf # 脚本自定义配置文件
├── tls-ca # 自签证书生成目录
│ ├── vhost_wdft.com.conf # Nginx vhost demo
│ ├── wdft.com_ca.crt # 客户端根证书(导入或安装，添加信任)
│ ├── wdft.com.crt # 服务器密钥对(.crt)
│ ├── wdft.com.key # 服务器密钥对私钥(.key)
│ └── wdft.com.pem # 服务器密钥对(.pem)
│
├── tls-ca-process # 流程文件，用于备份和诊断
│ └── 2021-03-13
│ ├── ca.crt
│ ├── ca.key
│ ├── server.crt
│ ├── server.csr
│ └── server.key
│
├── gen-tlsv3-san-ca.sh
└── san.cnf # SAN: 此文件首次自动生成
客户端:导入并安装根CA文件
- 下载 [主域名]_ca.crt文件,将crt文件导入并安装
- 客户端证书添加信任。
项目地址：
最新文章
- php函数强大的 strtotime
- Leetcode Trapping Rain Water
- JSWindow对象
- Windows服务器上使用bat定时执行php
- 搭建EJB3开发环境
- SQL SERVER完整、差异和事务日志备份及还原(脚本和GUI实现) [原创]
- hdu 4961 Boring Sum (思维 哈希 扫描)
- bootstrap之Click大事
- JSON库的使用研究（一）
- Android Launcher分析和修改7——AllApp全部应用列表(AppsCustomizeTabHost)
- drozer安装使用教程（Windows）
- Python 生成器, 迭代器, 可迭代对象的区别
- bnu 10809 聚餐
- 精益软件研发的秘密 IT大咖说 - 大咖干货，不再错过
- UVA 11168 - Airport - [凸包基础题]
- 转：java 委托
- 64_p4
- yxy-插入formid-并发/压力(入参的变量化)
- Android蓝牙通信总结
- 【ZJ选讲·画山】