SSL证书制作
2024-10-13 14:36:14
1.创建根证书秘钥文件(自己做CA)root.key:
openssl genrsa -out root.key -aes256 2048
2.创建根证书的申请文件root.csr
openssl req -new -key root.key -out root.csr
3.创建一个自当前日期起为期十年的根证书root.crt:
openssl x509 -req -days 3650 -sha1 -extensions v3_ca -signkey root.key -in root.csr -out root.crt
4.创建服务器证书密钥server.key
openssl genrsa -out server.key -aes256 2048
运行时会提示输入密码,此密码用于加密key文件(参数des3便是指加密算法,当然也可以选用其他你认为安全的算法.),以后每当需读取此文件(通过openssl提供的命令或API)都需输入口令.如果觉得不方便,也可以去除这个口令,但一定要采取其他的保护措施!
去除key文件口令的命令:
openssl rsa -in server.key -out server.key
5.创建服务器证书的申请文件server.csr:
openssl req -new -key server.key -out server.csr
6.创建自当前日期起有效期为期两年的服务器证书server.crt:
openssl x509 -req -days -sha1 -extensions v3_req -CA root.crt -CAkey root.key -CAserial root.srl -CAcreateserial -in server.csr -out server.crt
7.创建客户端证书密钥文件client.key:
openssl genrsa -out client.key -aes256
8.创建客户端证书的申请文件client.csr:
openssl req -new -key client.key -out client.csr
9.创建一个自当前日期起有效期为两年的客户端证书client.crt:
openssl x509 -req -days 730 -sha1 -extensions v3_req -CA root.crt -CAkey root.key -CAserial root.srl -CAcreateserial -in client.csr -out client.crt
10.将客户端证书文件client.crt和客户端证书密钥文件client.key合并成客户端证书安装包client.pfx
openssl pkcs12 -export -in client.crt -inkey client.key -out client.pfx
参考:http://blog.csdn.net/fyang2007/article/details/6180361
最新文章
- ATM-PROGRAM 关于Proprties的问题
- U3D屏幕空间到世界空间变换
- IPV6
- Linux Apache prefork和worker的原理详解
- Android异常一、异步任务导致的窗口句柄泄漏问题(转)
- 【重走Android之路】【路线篇(一)】路线图
- 机器学习实战——k-近邻算法
- hdu 4627 The Unsolvable Problem(暴力的搜索)
- 关于javascript面向对象之闭包
- ActivityGroup相关--getLocalActivityManager() 以及intent.setFlags(Intent.FLAG_ACTIVITY_CLEAR_TOP)用法
- windows phone 独立存储空间的操作 (2)
- dispaly属性,position属性
- NIO原理及案例使用
- hibernate之Configuration对象
- flask读书笔记
- Spring boot集成spring-boot-starter-data-jpa环境搭建
- Hadoop完全分布式安装
- 4-Python3从入门到实战—基础之数据类型(字符串-String)
- 总结ASP.NET MVC视图页使用jQuery传递异步数据的几种方式
- easyui datagrid sort 表头 排序