openssl生成证书,公私钥的方法

终端:
1、创建私钥:
openssl genrsa -out private.pem 1024  //密钥长度,1024觉得不够安全的话可以用2048,但是代价也相应增大
2、创建公钥:
//为方便测试,还是需要公钥的。正常情况下,拿到证书就可以了
openssl rsa -in private.pem -pubout -out public.pem
3、创建证书请求:
//使用私钥生成一个证书请求,证书请求提交到CA认证中心后会得到一份证书,当然,测试用时,就不必提交CA认证中心(收费)
openssl req -new -out cert.csr -key private.pem
4、自签署根证书:
//自签署,就是不通过CA认证中心自行进行证书签名,这里用是x509
openssl x509 -req -in cert.csr -out public.der -outform der-signkey private.pem -days 3650

阅读更多
个人分类: PHP Linux
上一篇Linux下OpenSSL 安装图文详解
下一篇MySQL优化
想对作者说点什么? 我来说一句

没有更多推荐了,返回首页

关闭
关闭