古詩詞大全網 - 個性簽名 - 如何創建壹個自簽名的SSL證書(X509)

如何創建壹個自簽名的SSL證書(X509)

req 是openssl證書請求和證書生成命令。

x509 輸出證書而不是證書請求。

newkey [rsa:]nbits生成大小為nbits的rsa私鑰。

keyout 生成的私鑰會寫入到該文件中。

out 生成的證書會寫入到該文件中。

文檔

1.生成CA私鑰

2.生成CA根證書

3.生成私鑰

4.生成證書請求

5.根據證書請求、CA根證書、CA私鑰生成證書(pem格式)。

server.pem 證書

server.key 證書私鑰

rootCA.pem CA根證書

rootCA.key CA根證書私鑰