2020年用openssl自做CA自签发SSL证书

本人运行环境：openssl-1.0.2o, vscode,ubuntu

1.首先要生成服务端的私钥（key文件）

openssl genrsa -des3 -out server.key 1024

2.生成CSR签名请求证书，生成的csr文件交给CA签名后形成服务端自己的证书。

openssl req -new -key server.key out server.csr -config openssl.cnf

这个地方会出现错误：

02001002:system library:fopen:No such file or directory:.\crypto\bio\
bss_file.c:168:fopen('openssl.cnf','rb')

解决办法：

找不到openssl.cnf，我们加入绝对路径找到openssl.cnf就可以运行。

3.同样的办法对客户端使用

openssl genrsa -des3 -out client.key 1024
openssl req -new -key client.key -out client.csr -config openssl.cnf

4.CSR文件需要CA的签名才能形成证书。
生成CA：

openssl req -new -x509 -keyout ca.key -out ca.crt -config openssl.cnf

这里同样openssl.cnf用自己的绝对路径。

5.接下来我们要用生成的CA证书为刚才生成的server.csr,client.csr文件签名。
服务器端：