制作证书链并进行验证

最新推荐文章于 2023-08-04 17:51:18 发布

一只会笑的小猪

最新推荐文章于 2023-08-04 17:51:18 发布

阅读量833

点赞数

文章标签： ssl https 服务器

本文链接：https://blog.csdn.net/a_studycx/article/details/129163675

版权

本文详细介绍了如何生成自签名的根证书、中间证书以及叶子证书，并通过openssl工具进行证书链验证，确保服务器HTTPS安全通信。

摘要由CSDN通过智能技术生成

生成自签名的根证书：

openssl req -x509 -newkey rsa -outform PEM -out tls-rootca.pem -keyform PEM -keyout tls-rootca.key.pem -days 35600 -nodes -subj “/C=cn/O=mycomp/OU=mygroup/CN=rootca”

生成中间证书

1.生成csr和key文件

openssl req -newkey rsa:2048 -outform PEM -out tls-intermca.csr -keyform PEM -keyout tls-intermca.key.pem -nodes -extensions v3_ca -config /etc/ssl/openssl.cnf -subj “/C=cn/O=mycomp/OU=mygroup/CN=intermca”

2.用rootCA对intermca进行签发

openssl x509 -req -days 365 -in tls-intermca.csr -out tls-intermca.pem -CA tls-rootca.pem -CAkey tls-rootca.key.pem -CAcreateserial -extensions v3_ca -extfile /etc/ssl/openssl.cnf