本地测试环境,自签名https证书

最新推荐文章于 2024-09-03 13:45:31 发布

Dreamer冉哥

最新推荐文章于 2024-09-03 13:45:31 发布

阅读量638

点赞数

分类专栏：自签名证书文章标签： linux

本文链接：https://blog.csdn.net/Dreamerranbao/article/details/110222886

版权

本文详细介绍了在Linux环境下，通过一系列步骤创建自签名HTTPS证书的过程，包括生成服务器端和客户端的公钥、私钥，创建CA证书，然后申请并签署服务器端证书，最终转换成cer文件，并提供了Apache的配置示例。

摘要由CSDN通过智能技术生成

第一步，创建证书目录
mkdir /home/newland/cert/
cd /home/newland/cert/
为服务器端和客户端准备公钥、私钥
// 生成服务器端私钥
命令：openssl genrsa -out server.key 1024
// 生成服务器端公钥
命令：openssl rsa -in server.key -pubout -out server.pem

第二步，生成 CA 证书
// 生成 CA 私钥
命令：openssl genrsa -out ca.key 1024
命令：openssl req -new -key ca.key -out ca.csr
命令：openssl x509 -req -in ca.csr -signkey ca.key -out ca.crt

在第二步第二条时会出来一个填写资料的界面（已经填好大家可以参考，有些地方可以空着）
Country Name (2 letter code) [AU]:CN
State or Province Name (full name) [Some-State]:Beijing
Locality Name (eg, city) []:HaiDian
Organization Name (eg, company) [Internet Widgits Pty Ltd]:TestCA
Organizational Unit Name (eg, section) []:
Common Name (e.g. server FQDN or YOUR name) []:newland.com.cn
Email Address []:
这里有点要注意， Common Name (e.g. server FQDN or YOUR name) []: 这一项，是最后可