使用openssl制作https的证书

2024-05-27 23:43:23

1.前言

现在的web应用对安全越来越重视了，很多应用必须采用https来传输数据。但是https必须要有证书，在开发和测试环境一般我们在没条件采用ca签发的可信证书的情况下，我们可以使用openssl，或者keytool等ssl的密码库工具制作证书。

2.使用openssl制作证书

2.1 生成私钥

openssl genrsa -out private.key 2048

genrsa：表示使用rsa算法,openssl还支持RSA, DSA, ECDSA, and EdDSA，
2048：表示私钥的大小，单位为位
私钥生成后可使用cat 命令查看，其内容为pem格式

如果生成的私钥需要密码保护，则可在生成私钥时指定加密算法（后续每次使用私钥时都会要求输入访问秘钥的密码）

openssl genrsa  -aes256 -passout pass:123456 -out rsa_private.key 2048

其中 passout 代替shell 进行密码输入，否则会提示输入密码；

2.2 生成rsa 公钥

openssl rsa -in rsa_private.key -pubout -out rsa_public.key

2.3 生成自签名证书（不基于csr）

openssl req -new -x509 -days 3650 -key private.key -out cert.crt

-x509:表示证书格式
-day: 表示证书的有效天数
根据提示输入相关信息，Common Name 可绑定域名或ip地址，域名可配通配符。

2.4 证书的转换

一般web服务器常用的证书格式为 pkcs12,jks等，即证书包含私钥。我们需要将pem证书和私钥合成p12证书

openssl pkcs12 -export -in cert.crt -inkey private.key  -out server.p12

shell 会提示你输入p12证书的访问密码。

openssl还有很多特性可以参考下官方文档
https://www.feistyduck.com/library/openssl-cookbook/online/ch-openssl.html

使用openssl制作https的证书相关推荐

primekey证书服务器,使用 OpenSSL 制作 ECDH 密钥交换证书
前言对于 ECDH,Wikipedia 如下描述: Elliptic curve Diffie–Hellman (ECDH) is an anonymous key agreement protoc ...
OpenSSL创建HTTPS的证书认证
一.HTTPS的证书 HTTPS是HTTP+TLS结合的产物. HTTPS利用TLS可以完成: ①身份认证(防止冒充身份) ②加密数据(防止监听到数据) ③保证信息的完整性(防止信息的篡改) 而HTT ...
Ubuntu18.04 使用 openssl制作自签名证书
执行"openssl verison",判断系统是否已安装openssl,若没有安装,请使用apt安装openssl. 一.图解自签名过程二.关于 CRT PEM KEY CST ...
Java使用openssl详解(openssl安装教程、openssl制作证书、java代码实现openssl、浏览器通过https访问后端）入门
安装openssl 通过官网的下载源码编译或者直接通过exe文件直接下一步下一步安装完成,网上教程很多! openssl制作证书先创建3个目录 certificate.service .client ...
如何使用Openssl 制作CA证书
一.SSL协议百科名片 SSL是Secure Socket Layer(安全套接层协议),可以在Internet上提供秘密性传输.Netscape公司在推出第一个Web浏览器的同时,提出了SSL协议标 ...
使用OpenSSL工具制作X.509证书的方法及其注意事项总结
如何使用OpenSSL工具生成根证书与应用证书 // 生成顶级CA的公钥证书和私钥文件,有效期10年(RSA 1024bits,默认) openssl req -new -x509 -days 365 ...
Nginx通过OpenSSL创建自签名证书配置HTTPS及二级目录
目录配置Https Nginx配置二级目录升级示例部署HTTP 升级为HTTPS 配置Https Nginx通过OpenSSL配置Https及二级虚拟目录 1.创建私钥秘钥和证书 mkdir - ...
转载：Openssl生成rsa和椭圆曲线加密公钥密钥创建根ca签名https服务器证书签名...
转载:Openssl生成rsa和椭圆曲线加密公钥密钥创建根ca签名https服务器证书签名 Openssl生成rsa和椭圆曲线加密公钥密钥创建根ca签名https服务器证书签名 July 20, 20 ...
nginx--基于openssl自颁发SSL证书实现HTTPS协议安全访问网站
学习背景大家在nginx安装(nginx安装教程)后,启动nginx,访问静态页面时,一般都是直接通过HTTP协议进行访问页面,如下图所示: 但实际应用中,有很多网站基于安全方面上的考虑,都有自己的 ...

最新文章

热门文章