Windows使用Openssl生成免费pfx证书

最新推荐文章于 2024-08-09 16:13:01 发布

花开花落的个人博客

最新推荐文章于 2024-08-09 16:13:01 发布

阅读量2.5k

点赞数 1

分类专栏：工具网络安全文章标签： windows

本文链接：https://blog.csdn.net/g313105910/article/details/120902118

版权

工具同时被 2 个专栏收录

48 篇文章 5 订阅

订阅专栏

网络安全

4 篇文章 0 订阅

订阅专栏

本文档详细介绍了如何使用OpenSSL工具在Windows环境下生成.key、.crt和.pfx文件。首先通过openssl genrsa-des3命令生成带密码的server.key文件，然后用openssl req创建server.crt，最后通过openssl pkcs12导出为.pfx格式的文件，整个过程涉及到设置密码、输入个人信息以及转换文件格式。

摘要由CSDN通过智能技术生成

1、生成.key文件，密码Each is hard
openssl genrsa -des3 -out server.key 2048
中间会提示输入密码(重复输入两次)，要记住这个密码；
这时会在C:\OpenSSL-Win64\bin目录下生成server.key文件。
2、生成.crt文件
openssl req -new -x509 -key server.key -out server.crt -days 3650
会提示输入server.key的密码

Country Name (2 letter code) []:CN                        // 输入国家代码，中国填写 CN
State or Province Name (full name) []:Jilin               // 输入省份，这里填写 Jilin
Locality Name (eg, city) []:Changchuen                      // 输入城市，我们这里也填写Changchuen
Organization Name (eg, company) []:edge                    // 输入组织机构(或公司名，我这里随便写个edge)
Organizational Unit Name (eg, section) []:edge             // 输入机构部门
Common Name (eg, fully qualified host name) []:test.com  // 输入域名，我这边是 (test.com)  
Email Address []:3131@qq.com                      // 你的邮箱地址

这时会在C:\OpenSSL-Win64\bin目录下生成server.crt文件。
3、生成.pfx文件
openssl pkcs12 -export -out server.pfx -inkey server.key -in server.crt
提示输入server.key文件的密码
提示输入即将生成的.pfx文件的密码(需要输入两次)
这时会在C:\OpenSSL-Win64\bin目录下生成server.pfx文件。