测试环境：使用OpenSSL生成证书并配置Https

最新推荐文章于 2025-04-07 10:53:03 发布
最新推荐文章于 2025-04-07 10:53:03 发布
阅读量4.7k 收藏 47
点赞数 15
分类专栏： 日常工作总结 文章标签： https redis 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/liao3399084/article/details/140225379
版权

文章目录

需求

在调用部分接口或者使用部分组件的场景下，必须在https的环境下才能使用（如：h5调用手机摄像头扫码）；但由于只是用于测试，不想花钱买正式的证书；就可以使用该方法，生成一个证书，模拟https环境。

1、安装OpenSSL

1.1、安装包下载

window：
链接：https://pan.baidu.com/s/1HlySuOy4FkzKK_vTOz9ZBg
提取码：07ay

Linux：
链接：https://pan.baidu.com/s/1JDhUCERcqsZw1BoluapJJw
提取码：swwb

1.2、安装（以window 64位为例）

选择 Win64OpenSSL-3_0_0.exe 安装包，正常安装就行，可以存放在指定文件夹
在这里插入图片描述

1.3、配置环境变量（非必须）

安装完成后，可以设置环境变量，也可以不设置环境变量，设置环境变量的好处是：在任意位置通过cmd命令行窗口都可以执行openssl命令，而没有设置环境变量则需要进入OpenSSL安装目录进行命令行的操作

配置方法：右键“此电脑” -> 属性 -> 高级系统设置 -> 高级 -> 环境变量 -> 新建 OPENSSL_HOME -> 添加到Path中
在这里插入图片描述
添加到PATH
在这里插入图片描述

2、生成证书

首先进入cmd 进入openssl的安装目录下的 bin 目录（以配置过环境变量的可以省略这一步）

2.1、新建文件夹

1、openssl安装目录下的bin目录内新建 demoCA文件夹
2、在 demoCA目录内新建 newcerts文件夹、index.text
3、建立一个 serial文件 里面写 01
在这里插入图片描述

2.2、生成根证书

2.2.1、生成私钥

输入以下命令，回车；提示输入密码，我设定的密码是123456，为方便记忆，后面密码都默认是123456，根据自己需求设置就好。

openssl genrsa -des3 -out root.key 1024

在这里插入图片描述
执行完命令后，可以看到openssl安装目录下多了一个root.key文件

最低0.47元/天 解锁文章
使用OpenSSL生成/签发证书的原理、流程与示例
Laurence的技术博客
03-20 1万+
文章目录1 生成证书的步骤与原理2 标准的CA签发流程2.1 创建私钥（.key)2.2 基于私钥创建证书签名请求（.csr）2.3 （可选）直接同时生成私钥和证书签名请求2.4 将证书申请请求（.csr）提交给CA认证机构申请证书（.crt）2.5 CA机构生成CA证书链3 生成自签名证书3.1 创建私钥（.key）3.2 基于私钥（.key）创建证书签名请求（.csr）3.3 （可选）直接同时生成私钥（.key）和证书签名请求（.csr）3.4 使用自己的私钥（.key）签署自己的证书签名请求（.csr
使用OpenSSL生成证书并配置Https
diyu7773的博客
03-16 528
1、密钥、证书请求、证书概要说明 在证书申请签发过程中，客户端涉及到密钥、证书请求、证书这几个概念。我们以申请证书的流程说明三者的关系。客户端（相对于CA）在申请证书的时候，大体上有三个步骤： 第一步：生成客户端的密钥，即客户端的公私钥对，且要保证私钥只有客户端自己拥有。 第二步：以客户端的密钥和客户端自身的信息(国家、机构、域名、邮箱等)为输入，生成证书请求文件。其中客户...
openssl 生成证书步骤
hinewcc的博客
05-08 8214
本地使用 openssl 生成证书
openssl生成证书
最新发布
CodeBlocks的博客
04-07 943
本文章是记录openssl命令生成私钥、证书签名请求、CA证书的命令和相关参数的解释。其中包含了各参数的名称、作用、技术细节和安全建议。
openssl生成https证书 (转)
fryingpan的专栏
10-20 698
1.首先要生成服务器端的私钥(key文件): openssl genrsa -des3 -out server.key 1024 运行时会提示输入密码,此密码用于加密key文件 去除key文件口令的命令: openssl rsa -in server.key -out server.key 2.openssl req -new -key server.key -out serve
使用 openssl 生成证书
weixin_34075551的博客
09-17 4676
一、openssl 简介 openssl 是目前最流行的 SSL 密码库工具，其提供了一个通用、健壮、功能完备的工具套件，用以支持SSL/TLS 协议的实现。官网：https://www.openssl.org/source/ 构成部分 密码算法库 密钥和证书封装管理功能 SSL通信API接口 用途 建立 RSA、DH、DSA key 参数 建立...
使用 OpenSSL 生成 HTTPS 证书
云满笔记
06-16 5886
使用 OpenSSL 生成 HTTPS 证书
openssl生成https证书
lionzl的专栏
07-22 1224
openssl生成https证书1.首先要生成服务器端的私钥(key文件):openssl genrsa -des3 -out server.key 1024运行时会提示输入密码,此密码用于加密key文件去除key文件口令的命令:openssl rsa -in server.key -out server.key2.openssl req -new -key server.key -out
【实用工具系列】（7）使用OpenSSL创建证书
砥砺前行
10-13 1635
最近在做PDF签名相关的功能，其中需要使用证书来签名。于是参考OpenSSL和其他网络文章，作成了一些方便的脚本文件来创建CA证书和终端证书。
OpenSSL生成的ssl证书
01-11
2. **生成密钥对**：使用OpenSSL生成私钥文件，通常命名为`private.key`。运行以下命令： ``` openssl genrsa -out private.key 2048 ``` 这将生成一个2048位的RSA私钥。 3. **生成证书签名请求(CSR)**：接着，...
使用OpenSSL生成HTTPS证书并配置Tomcat实现强制HTTPS
尽管Java提供了简便的方式来生成keystore和管理密钥和证书，但在某些情况下，特别是在需要更详细控制时，使用openssl生成证书然后导入到keystore会更为合适。 ####openssl生成证书的步骤 1. **安装OpenSSL** 首先...
OpenSSL 生成证书
优秀的亮亮
02-19 5973
OpenSSL 生成证书
OpenSSl 生成证书
FadeTrack
02-25 1605
1.签根证书: openssl genrsa -des3 -out rootca.key 1024 openssl req -new -key rootca.key -out rootca.csr -config (证书绝对路径)\openssl.cnf openssl req -x509 -days 365 -key rootca.key -in rootca.csr -out rootca.c
OpenSSL创建SSL证书
悦分享
06-03 5445
OpenSSL是一套开源的密码学工具包，为网络通信提供安全及数据完整性的一种安全协议，囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议，并提供了丰富的应用程序供测试或其他目的使用。在SSL协议中，我们使用了很多密码学手段来保护数据，其中包括对称密码，公钥密码，数字签名，证书，完整性校验，伪随机数生成等。由于这些算法和操作都非常复杂，于是开源社区就开发了一套库，这个库里面提供了很多现成的标准方法，其他开发者只要正确的调用这些方法，就可以实现SSL协议中的各种加密/解密操作了。
OpenSSl生成SSL证书(支持https)
热门推荐
liuwei0376的专栏
05-15 1万+
原文链接：https://blog.51cto.com/shhlamp/2120022 转载请注明出处！ --------------------------------------------------------------------------------------------- 一：环境与安装说明 WIN7_64，Nginx服务器，OpenSSL_Win64。...
生成自签ssl证书
kali_yao的博客
10-18 1万+
一.手动生成单个ssl证书 1.创建CA和申请证书 使用openssl工具创建CA证书和申请证书时，需要先查看配置文件，因为配置文件中对证书的名称和存放位置等相关信息都做了定义，具体可参考/etc/pki/tls/openssl.cnf文件。 [root@VM-0-114-centos ~]# vim /etc/pki/tls/openssl.cnf #################################################################### [ ..
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值