How to create a self-signed SSL Certificate

第一步：Generate a Private Key（生成私人密钥）

linux命令： openssl genrsa -des3 -out server.key 1024

终端会弹出一下信息

Generating RSA private key, 1024 bit long modulus
.........................................................++++++
........++++++
e is 65537 (0x10001)
Enter PEM pass phrase:
Verifying password - Enter PEM pass phrase:（pem子句）这里可以随便写，类似于密码一类的，

按enter键后，重复以上的pem子句

第二步：创建一个CSR（证书签署的要求）

linux命令：openssl req -new -key server.key -out server.csr

终端信息：

Country Name (2 letter code) [GB]:CH
State or Province Name (full name) [Berkshire]:Bern
Locality Name (eg, city) [Newbury]:Oberdiessbach
Organization Name (eg, company) [My Company Ltd]:Akadia AG
Organizational Unit Name (eg, section) []:Information Technology
Common Name (eg, your name or your server's hostname) []:public.akadia.com
Email Address []:martin dot zahn at akadia dot ch
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:以上内容可以根据自己需要随便填写

第三步：Remove Passphrase from Key(从key中删除刚才的pem子句)

linux命令：

cp server.key server.key.org（备份server.key文档并起名为：server.key.org）
openssl rsa -in server.key.org -out server.key

终端信息：

Enter pass phrase for server.key.org:这里需要重新输入刚才的em子句

第四步：Generating a Self-Signed Certificate(生成一个自签名证书)

linux命令：openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

openssl req -new -x509 -newkey rsa:1024 -out server.pem

其中：-days 365是证书有效期，根据自己需要选填

终端信息：

Signature ok
subject=/C=CH/ST=Bern/L=Oberdiessbach/O=Akadia AG/OU=Information
Technology/CN=public.akadia.com/Email=martin dot zahn at akadia dot ch
Getting Private key

第五步：将证书内容输入到pem文档中

linux命令：

cat server.key >>server.pem

cat server.crt >>server.pem

第六步：将证书文档server.pem拷贝到指定的目录下

linux命令：cp server.pem /usr/local/**

第七步：在ejabberd中使用证书

在ejabberd的配置文件ejabberd.cfg（我的是ejabber.yml）中ejabberd_c2s的监听处加入证书文档

listen:

port:5222

module: ejabberd_c2s

starttls:true

certfile:"/usr/local/ejabberd/etc/ejabberd/server.pem"

starttls_required:true

linux命令安装ssl证书相关推荐

宝塔Linux面板安装SSL证书
本文主要讲的宝塔可视化控制面板安装SSL证书,由于考虑长期及产品稳定性,这里用的是商业SSL证书. 推荐SSL证书店铺:首页-Gworg-淘宝网 1.进入宝塔控制面板后台,比如:http://你的服务 ...
Linux服务器部署ssl证书教程,linux服务器在wdcp面板安装ssl证书教程
不少站长如今越来越在意站内数据传输的安全性,想着把自己建设的网站加密传输,许多站长都需要安装ssl证书,且很多站长都在找寻centos系统服务器linux服务器或者是wdcp面板怎么安装ssl证书,网 ...
linux安装ssl证书步骤,centos安装SSL证书的图文教程
centos安装SSL证书之前首先要去申请一张SSL证书,证书颁发下来之后就可以进行安装,具体的安装教程如下: 一.安装Nginx Web服务器如图所示,新建文件:/etc/yum.repos.d/ ...
Linux 上生成 SSL 证书
要在 Linux 上生成 SSL 证书并将其用于 Nginx 的 443 端口,请按以下步骤操作: 安装 Certbot:Certbot 是一个免费的开源工具,可用于自动化 SSL 证书的获取和更新. ...
腾讯云实战(一)——腾讯云安装SSL证书
腾讯云安装SSL证书前言一.目的一.申请SSL证书 1.利用腾讯云申请SSL证书二.证书验证 1.证书验证三.证书安装 1.阅读证书安装文档 2.选择服务器证书安装 3.Tomcat 服务器 ...
在Jetty服务器上安装SSL证书
在Jetty服务器上安装SSL证书阿里云SSL证书服务支持下载证书安装到Jetty服务器,从而使Jetty服务器支持HTTPS安全访问.本文介绍了证书安装的具体操作. Jetty服务器版本确认.建议 ...
在Apache服务器上安装SSL证书
在Apache服务器上安装SSL证书本页目录前提条件操作步骤后续操作相关文档阿里云SSL证书服务支持下载证书安装到Apache服务器,从而使Apache服务器支持HTTPS安全访问.本文介 ...
在IIS服务器上安装SSL证书
在IIS服务器上安装SSL证书本页目录前提条件操作步骤相关文档阿里云SSL证书服务支持下载SSL证书安装到IIS服务器上,从而使IIS服务器支持HTTPS安全访问.本文介绍了证书安装的具体操 ...
在Nginx/Tengine服务器上安装SSL证书
在Nginx/Tengine服务器上安装SSL证书阿里云SSL证书服务支持下载证书安装到Nginx/Tengine服务器上,本文介绍了证书安装的具体操作. 背景信息本文档以CentOS 7.Ngi ...

linux命令安装ssl证书

How to create a self-signed SSL Certificate

linux命令安装ssl证书相关推荐

最新文章

热门文章