首选去网关下载openssl
下载地址:https://slproweb.com/products/Win32OpenSSL.html
安全教程就不讲解 直接下一步下一步就行了
安装完了找到 安装目录 如果没有选择安装目录默认安装在 C:\Program Files\OpenSSL-Win64
找到这个目录并且配置环境变量
2.创建一个存放SSL文件夹的路径 依次输入如下命令进入ssl创建
3.创建 私钥和证书文件输入一下地址 并依次填入内容
req -newkey rsa:2048 -nodes -keyout socialnetwork.key -x509 -days 3650 -out socialnetwork.cer
文件生成密钥和证书如下图
4.生成pfx
一个证书和一个key, 然后我们需要给他们俩封装成一个文件, 以便identity server可以使用它们去正确的签名tokens. 这就需要使用另一个命令:
pkcs12 -export -in socialnetwork.cer -inkey socialnetwork.key -out socialnetwork.pfx
输入密码和确认密码后, 没问题了.(注意:这里选择不要使用右边的小键盘输入密码)
pfx就是我们需要的文件.如下图