https生成根证书、服务证书

假设要为172.23.10.232生成证书。

1.生成自签根证书

openssl genrsa -out ca.key 2048

openssl req -x509 -new -key ca.key -out ca.crt -days 3650

填写如下信息

Country Name (2 letter code) [XX]:CN
State or Province Name (full name) []:GD
Locality Name (eg, city) [Default City]:SZ
Organization Name (eg, company) [Default Company Ltd]:ST
Organizational Unit Name (eg, section) []:STDev
Common Name (eg, your name or your server's hostname) []:ST
Email Address []:

2.生成服务密钥和请求

openssl genrsa -out server.key 2048

openssl req -new -key server.key -out server.csr

填写如下信息

Country Name (2 letter code) [XX]:CN
string is too long, it needs to be less than 2 bytes long
Country Name (2 letter code) [XX]:CN
State or Province Name (full name) []:GD
Locality Name (eg, city) [Default City]:SZ
Organization Name (eg, company) [Default Company Ltd]:ST
Organizational Unit Name (eg, section) []:STDev
Common Name (eg, your name or your server's hostname) []:172.23.10.232
Email Address []:

新建server.ext 内容如下（修改对应的域名或IP为自己的）
授权为域名时：

keyUsage = nonRepudiation, digitalSignature, keyEncipherment
extendedKeyUsage = serverAuth, clientAuth
subjectAltName=@SubjectAlternativeName
[ SubjectAlternativeName ]
DNS.1=test.com
DNS.2=www.test.com

授权为IP时：

keyUsage = nonRepudiation, digitalSignature, keyEncipherment
extendedKeyUsage = serverAuth, clientAuth
subjectAltName=@SubjectAlternativeName
[ SubjectAlternativeName ]
IP.1=172.23.10.232

3.签发证书

openssl x509 -req -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt -days 3650 -sha256 -extfile server.ext

4.导入根证书

将ca.crt导入到电脑的受信任的根证书颁发机构（参考https://jingyan.baidu.com/article/ad310e80e426dd1849f49e1c.html）

5.配置服务证书

服务证书（server.key和server.crt）配置到应用程序中（如nginx）

https生成根证书、服务证书相关推荐

先安装证书服务(CA)，再安装IIS，导致默认certsrv站点不能访问
在2003系统中,有时候安装证书服务以后,才发现我们没有安装IIS,从而导致证书服务的默认站点certsrv虚拟目录无法访问,因为在安装证书的时候,会默认创建该虚拟目录,如果没有安装IIS的话,就无法 ...
安装证书服务：为Web站点启用HTTPS
为Web站点启用HTTPS 上篇介绍了PKI和数字证书的相关概念,下面将详细介绍如何安装证书服务. 上篇链接:http://yangshufan.blog.51cto.com/13004230/194 ...
OpenSSL生成根证书CA及签发子证书
转自:https://yq.aliyun.com/articles/40398 摘要: 系统:CentOS7 32位目标:使用OpenSSL生成一个CA根证书,并用这个根证书颁发两个子证书serve ...
OpenSSL生成CA自签名根证书和颁发证书和证书提取
CA根证书生成流程第一步生成CA证书私钥 1.#生成ca私钥 (.key 和 pem 只是格式不一样) openssl genrsa -aes128 -passout pass:Test@202 ...
crt证书linux使用,linux下使用openssl生成https的crt和key证书
x509证书一般会用到三类文,key,csr,crt Key 是私用密钥openssl格,通常是rsa算法. Csr 是证书请求文件,用于申请证书.在制作csr文件的时,必须使用自己的私钥来签署申,还 ...
docker certbot 一键申请https证书、证书过期续订、续订成功自动重启服务
前言基于**certbot-letencrypt-wildcardcertificates-alydns-au**项目封装为docker镜像, 感谢 ywdblog 的源码镜像支持一键生成证书.证 ...
http系列---OpenSSL生成根证书CA及签发子证书
文章目录 1. 前言 2. 修改OpenSSL的配置 3. 生成根证书 4. 用根证书签发server端证书 5. 用根证书签发client端证书 6. 导出证书 7. 附项目证书目录 1. 前言系 ...
生成自己的数字证书使网站支持HTTPS
生成自己的数字证书使网站支持HTTPS 一.了解keytool命令二.为服务器端生成证书三.为客户端生成证书四.让客户端和服务器相互信任 1. 让服务器信任客户端 2. 让客户端信任服务器五. ...
nginx配置https访问生成ssl自签名证书，浏览器直接访问
问题 nginx配置自签名ssl证书,来支持https访问nginx,在浏览器中访问nginx时,提示有风险.而访问其他各大网站时,也是使用了https协议,为什么可以直接访问,而不提示有风险呢? 解 ...

https生成根证书、服务证书

https生成根证书、服务证书相关推荐

最新文章

热门文章