openssl生成自签名证书

打开终端,按如下步骤制作证书：

#1、会生成server.key文件
openssl genrsa -des3 -out server.key 2048
#2、创建证书请求，会生成server.csr。  common name：域名
openssl req -new -key server.key -out server.csr
#3、测试方便，删除密码
openssl rsa -in server.key -out server_no_passwd.key
#4、生成server.crt
openssl x509 -req -days 365 -in server.csr -signkey server_no_passwd.key -out server.crt

自签证书完成

自签CA证书

一、使用CA证书（以下操作common name：域名必须都一致）

#根证书是属于根证书颁发机构CA的公钥证书。用以验证它所签发的证书（客户端、服务端）
openssl genrsa -out ca.key 2048
openssl req -new -x509 -days 3650 -key ca.key -out ca.pem

二、生成服务端证书

openssl genrsa -out server.key 2048
openssl req -new -key server.key -out server.csr

#使用之前生成的CA证书签发
openssl x509 -req -sha256 -CA ca.pem -CAkey ca.key -CAcreateserial -days 3650 -in server.csr -out server.pem

三、生成客户端

openssl ecparam -genkey -name secp384r1 -out client.key
openssl req -new -key client.key -out client.csr
openssl x509 -req -sha256 -CA ca.pem -CAkey ca.key -CAcreateserial -days 3650 -in client.csr -out client.pem