使用OpenSSL签发证书

使用OpenSSL签发证书

安装OpenSSL

OpenSSL下载地址:http://slproweb.com/products/Win32OpenSSL.html
安装完以后一路点下去即可。

配置OpenSSL

配置Path

将OpenSSL安装路径中的bin加入Path(我这里是安在C:\Program Files里面的)
使用OpenSSL签发证书

配置OPENSSL_CONF

打开cmd
使用OpenSSL签发证书
输入 set OPENSSL_CONF=安装路径\bin\openssl.cfg

set OPENSSL_CONF=C:\Program Files\OpenSSL-Win64\bin\openssl.cfg

开始使用

转到安装路径\bin里面

使用OpenSSL签发证书
生成root.key

openssl genrsa -des3 -out root.key 1024

生成申请文件root.csr

openssl req -new -key root.key -out root.csr

输入国家,省份,城市,公司信息,证书发送邮箱地址和证书密码

创立一个10年的根证书root.crt

openssl x509 -req -days 3650 -sha1 -extensions v3_ca -signkey root.key -in root.csr -out root.crt

按照同样步骤生成server.crt

openssl genrsa -des3 -out server.key 2048
openssl req -new -key server.key -out server.csr
openssl x509 -req -day 730 -md5 -extensions v3_req -CA root.crt -CAkey root.key -CAcreateserial -in server.csr -out server.crt

引用自:https://www.cnblogs.com/anlia/p/5920820.html

上一篇:OpenSSL数字签名


下一篇:openssl源码介绍