创建数字证书

创建环境为Ubuntu16.04

一、生成私钥

使用openssl工具生成一个RSA私钥

输入：openssl genrsa -des3 -out kibana.key 2048

根据提示输入pass

二、生成CSR

生成私钥之后，便可以创建csr文件了。

输入：openssl req -new -key kibana.key -out kibana.csr

根据提示输入pass，与上面一致

说明：需要依次输入国家，地区，城市，组织，组织单位，名字，Email等信息

Country Name (2 letter code) [AU]:CN
State or Province Name (full name) [Some-State]:jiangsu
Locality Name (eg, city) []:nanjing
Organization Name (eg, company) [Internet Widgits Pty Ltd]:jinhe
Organizational Unit Name (eg, section) []:jinhetech
Common Name (e.g. server FQDN or YOUR name) []:derlinchen
Email Address []:derlin_nj@163.com

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:123456    
An optional company name []:jinhe

三、删除私钥中的密码

以免启动时要求输入密码：

输入：cp kibana.key kibana.key.org

输入：openssl rsa -in kibana.key.org -out kibana.key

根据提示输入pass

四、生成自签名证书

输入：openssl x509 -req -days 2650 -in kibana.csr -signkey kibana.key -out kibana.crt

则会生成相应的证书