自签名证书安全提示：

浏览器加入自签名证书步骤

Firefox CA证书导入

通过openssl 制作自签名证书

Extension 信息配置

1） Myconf.cnf文件内容

[req]

distinguished_name = req_distinguished_name

req_extensions = v3_req

[req_distinguished_name]

countryName = CN

stateOrProvinceName = HUBEI

localityName = ENSHI

organizationName = xx company

commonName = 10.96.163.186

[v3_req]

subjectAltName = @alt_names

[alt_names]

IP.1=10.96.163.186

#DNS.1=*.xxx.com

制作CA

openssl genpkey -algorithm RSA -pkeyopt rsa_keygen_bits:2048 -out ca.key

openssl req -new -x509 -days 360 -key ca.key -subj "/CN=mrc CA/O=mrc company" -out ca.crt

制作SERVER 证书

openssl genpkey -algorithm RSA -pkeyopt rsa_keygen_bits:2048 -out server.key

openssl req -new -key server.key -config myconf.cnf -subj "/CN=10.96.163.86/O=mrc company server" -out server.csr

openssl x509 -days 360 -req -in server.csr -extensions v3_req -extfile ./myconf.cnf -CAcreateserial -CA ca.crt -CAkey ca.key -out server.crt

其中

CN=common name

O = Orgnazation

证书请求,显示证书，显示RSA

openssl req -in server.csr -text -noout

openssl x509 -in server.crt -text -noout

openssl rsa -in server.key -text -noout

自签名证书制作和使用方法相关推荐

苹果企业签名证书制作详解
iOS企业签名证书怎么制作呢? 下面小编讲述详细制作教程首先,我们来介绍下什么是企业签名吧众所周知,苹果开发者账号分三种:个人开发者账号($99/年).公司开发者账号($99/年).企业级开发者账 ...
使用java实现rfc3161,openssl验证用自签名证书签名的RFC3161时间戳
我使用openssl从rfc 3161 timestampreq生成了一个rfc3161 timestampresp. 因此,我使用了自签名CA证书和自签名CA使用以下命令颁发的TSA证书: open ...
iOS: HTTPS 与自签名证书
不是每个公司都会以数百美金一年的代价向CA购买SSL证书.在企业应用中,付费的SSL证书经常被自签名证书所替代.当然,对于自签名证书iOS是没有能力验证的.Safari遇到这种无法验证的自签名证书的唯 ...
苹果ios签名证书的生成方法
在使用hbuilderx打包uniapp或html5+应用的时候,假如是打包ios应用,是需要ios签名证书,和证书profile文件的,这个证书要求是p12格式的证书,profile文件又叫描述文件 ...
Spring项目使用mkcert制作自签名证书
mkcert制作自签名证书,适用于内网需要https安全连接的项目. 第一步:下载mkcert,完成后改名为mkcert,方便后续操作,在同目录下运行cmd. 下载地址:Release Cleaned ...
linux技能包【7】：制作 https 自签名证书
文章目录一.架构图二.制作步骤 2.1 CA 文件 2.2 server 文件 2.3 查看文件信息一.架构图二.制作步骤 2.1 CA 文件 step1:生成CA机构的私钥 openssl ...
Https证书制作方法
哈哈,今天来给大家介绍下Https的证书制作方法依次执行下面的命令就搞定了 keytool -genkeypair -v -alias RootCA_alias -keystore RootCA.j ...
Ubuntu18.04 使用 openssl制作自签名证书
执行"openssl verison",判断系统是否已安装openssl,若没有安装,请使用apt安装openssl. 一.图解自签名过程二.关于 CRT PEM KEY CST ...
代码签名证书的时间戳验证码签名方法
以下实现的时间戳的反签名方法允许在代码签名证书过期或吊销后进行签名验证. 时间戳[1]使验证程序能够可靠地知道签名所贴的时间,从而信任签名(如果签名在当时有效). 时间戳器应具有可靠且受保护的时间源. ...
iOS使用自签名证书实现HTTPS请求
原文链接:http://www.jianshu.com/p/e6a26ecd84aa 由于苹果规定2017年1月1日以后,所有APP都要使用HTTPS进行网络请求,否则无法上架,因此研究了一下在iOS ...

自签名证书制作和使用方法