【OpenSSL】创建证书

最新推荐文章于 2024-04-15 12:43:26 发布
原创 最新推荐文章于 2024-04-15 12:43:26 发布 · 5.1k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#openssl #self-signed #root CA #x509 #certificate

本文详细介绍如何使用OpenSSL生成根证书及用户证书的过程，包括生成私钥、创建证书请求及签发证书等步骤。

1)生成根证书


1.1) 生成RSA私钥

openssl genrsa -out cakey.pem 2048


1.2) 生成证书请求

openssl req -new -key cakey.pem -out cacsr.pem


1.3) 签发自签名证书

openssl x509 -in cacsr.pem -req -signkey cakey.pem -days 999 -out cacert.pem



2) 生成用户证书

1.1) 生成RSA私钥

openssl genrsa -out clikey.pem 2048


1.2) 生成证书请求

openssl req -new -key clikey.pem -out clicsr.pem


1.3) 签发证书

openssl x509 -in clicsr.pem -req -CA cacert.pem -CAkey cakey.pem -days 999 -set_serial 01 -out clicert.pem



OpenSSL创建SSL证书
悦分享
06-03 5664
OpenSSL是一套开源的密码学工具包，为网络通信提供安全及数据完整性的一种安全协议，囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议，并提供了丰富的应用程序供测试或其他目的使用。在SSL协议中，我们使用了很多密码学手段来保护数据，其中包括对称密码，公钥密码，数字签名，证书，完整性校验，伪随机数生成等。由于这些算法和操作都非常复杂，于是开源社区就开发了一套库，这个库里面提供了很多现成的标准方法，其他开发者只要正确的调用这些方法，就可以实现SSL协议中的各种加密/解密操作了。
OpenSSL及证书服务
S_XYY的博客
05-21 436
3.OpenSSL及证书服务 问题 本案例要求熟悉OpenSSL工具的基本使用，完成以下任务操作： 1)使用OpenSSL加密/解密文件 2)搭建企业自有的CA服务器，为颁发数字证书提供基础环境 方案 使用两台RHEL6虚拟机，其中svr5作为CA数字证书服务器，而pc205作为测试用客户机，如图-4所示。 步骤 实现此案例需要按照如下步骤进行。 步骤一：使用OpenSSL加密/解密文件 ...
openssl命令生成根证书和使用根证书签名工作证书
chali1314的博客
09-08 5256
建立根证书流程如下： //生成私钥，产生CARoot.key文件，需要输入私钥保护口令 openssl genrsa -des3 -out CARoot.key 2048 //生成证书请求，需要输入CARoot.key私钥保护口令。根据提示输入：国家、省份、组织名、邮箱、等信息。最后生成CARoot.csr证书请求文件。 openssl req -new -key CARoot.key -out CARoot.csr -config openssl_root_ca.cnf //签发证书，最后生成自签..
openssl证书创建
wutianyi86728的博客
02-27 345
【代码】openssl证书创建。
使用OPENSSL创建证书
dyf7970268的专栏
05-11 1100
<br />一：生成CA证书 <br /><br /> 目前不使用第三方权威机构的CA来认证，自己充当CA的角色。  <br /><br /> 网上下载一个openssl软件 <br /><br /> 1.       创建私钥 ： <br /><br /> C:/OpenSSL/bin>openssl genrsa -out ca/ca-key.pem 1024  <br /><br /> 2.创建证书请求 ： <br /><br /> C:/OpenSSL/bin>openssl req -
使用 OpenSSL 创建生成CA 证书服务器客户端证书及密钥
01-16
服务器证书的创建流程类似，首先生成服务器私钥，然后创建证书请求，最后由CA签署证书： ```shell # 生成服务器私钥 openssl genrsa -out server.key 2048 # 创建服务器证书请求 openssl req -new -key server.key...
OpenSSL生成的ssl证书
01-11
**OpenSSL创建证书** 1. **安装OpenSSL**：虽然在描述中提到无需再下载和配置OpenSSL环境，但在实际操作中，你需要先下载适用于Windows的OpenSSL版本并安装。可以从官方网站或者其他可信源获取安装包。 2. **生成...
openssl生成证书
12-27
2. 接着，创建证书签名请求（Certificate Signing Request, CSR），使用`openssl req`命令： ``` openssl req -new -key server.key -out server.csr ``` 提供必要的信息，如组织名、地理位置等，生成CSR文件。 ...
使用OpenSSL创建证书与IIS配置HTTPS（SSL）教程
"本资源是一份关于如何使用OpenSSL创建证书并在IIS中配置HTTPS (SSL) 的教程。教程详细介绍了如何为基于IIS的站点生成服务器端和客户端证书，以实现双向认证。作者提供了具体的步骤，包括使用OpenSSL工具进行证书...
openssl 创建证书
Jacoh的专栏
08-07 833
openssl 创建证书
openSSL创建三类证书
04-12
在widndows下，通过openSSL创建三类证书（自签名根证书，服务器证书，客户端证书）
openssl创建证书
面朝大海 春暖花开
07-09 693
创建CACA证书然后，创建一个CA的Key文件。该文件非常好重要。请好好保管。openssl genrsa -des3 -out ca.key 2048根据Key生成一个自签署的文件。在这里，证书的有效期是10年（实际上3650天）。openssl req -new -x509
使用 OpenSSL 创建ssl证书
百世经纶『一页書』
07-26 4994
openssl创建ssl证书
OpenSSL 生成证书
优秀的亮亮
02-19 6048
OpenSSL 生成证书
使用 openssl生成证书
weixin_40857858的博客
12-27 366
使用 openssl生成证书 步骤一：先要确认当前系统是否有安装openssl 1 openssl version 步骤二：使用下面的命令进行生成 1 mkdir /root/cert 2 cd /root/cert 3 openssl genrsa -des3 -out server.key 1024 4 openssl req -new -key server.key -out server.csr 5 cp server.key server.key.org 6 openssl rsa -in ser
openssl制作证书
最新发布
xiaoyang2626的博客
04-15 648
出现以下错误时，touch /etc/pki/CA/index.txt is not a directory。出现以下错误时，touch /etc/pki/CA/serial is not a directory。注意: 生成三个证书时Common Name参数不能一样。删掉server.crt中的certificate信息。删掉client.crt中的certificate信息。向文件中写入01,并且第二行空一行。
使用 openssl 生成证书
weixin_34075551的博客
09-17 4751
一、openssl 简介 openssl 是目前最流行的 SSL 密码库工具，其提供了一个通用、健壮、功能完备的工具套件，用以支持SSL/TLS 协议的实现。官网：https://www.openssl.org/source/ 构成部分 密码算法库 密钥和证书封装管理功能 SSL通信API接口 用途 建立 RSA、DH、DSA key 参数 建立...
使用OpenSSL创建自签名证书（详细过程和工具）
netconer的博客
05-26 3608
需求来源于使用Node.js创建一个Websocket服务器，如果使用ws://协议则不需要证书。这就要用到签名证书，通常需要从可信任的证书颁发机构获取，但是自己内部使用可以使用OpenSSL创建自签名证书。此步骤会提示填写国家代码、省、市、公司、人名、邮箱等信息，可按需要填写或填入“."保持空白，或直接回车。2. 通过私钥文件生成CSR证书签名请求文件（例: 名称为“req_csr.pem”）3. 通过私钥文件和CSR证书签名生成证书文件（例: 名称为“server.crt”）（windows版本）。
【实用工具系列】（7）使用OpenSSL创建证书
砥砺前行
10-13 1830
最近在做PDF签名相关的功能，其中需要使用证书来签名。于是参考OpenSSL和其他网络文章，作成了一些方便的脚本文件来创建CA证书和终端证书。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值