OpenSSL创建带SAN扩展的证书并进行CA自签

最新推荐文章于 2024-05-13 17:29:35 发布
最新推荐文章于 2024-05-13 17:29:35 发布
阅读量1.3w 收藏 17
点赞数 2
分类专栏： java SE java EE 文章标签： ssl openssl ca netty4
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dotalee/article/details/78041691
版权

什么是 SAN

SAN(Subject Alternative Name) 是 SSL 标准 x509 中定义的一个扩展。使用了 SAN 字段的 SSL 证书，可以扩展此证书支持的域名，使得一个证书可以支持多个不同域名的解析。

来看看百度的证书，百度证书的扩展域名有这么多，其中还有了*.hao123.com，那我们再看看www.hao123.com的证书

image.png
发现的确是用的前面的百度证书

image.png
所以SAN带来的好处就可以看出来了，一个证书可以用在各种不同的域名下，不需要一个域名买一个证书了。

利用OpenSSL创建证书

因为是本地环境，直接用OpenSSL给自己颁发一个CA根证书用于后面给服务器做CA签署。
1. 生成CA密钥

openssl genrsa -des3 -out ca.key 2048
  1. 生成CA根证书
openssl req -sha256 -new -x509 -days 365 -key ca.key -out ca.crt \
    -subj "/C=CN/ST=GD/L=SZ/O=lee/OU=study/CN=testRoot"
  1. 生成服务器密钥<
最低0.47元/天 解锁文章
liwei2633
关注
  • 2
    点赞
  • 踩
  • 17
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
使用 OpenSSL 制作一个包含 SAN（Subject Alternative Name）的证书
weixin_34387468的博客
10-20 9057
为什么80%的码农都做不了架构师？>>> ...
使用 OpenSSL 创建生成CA 证书服务器客户端证书及密钥
01-16
使用OpenSSL生成密钥与证书，并进行双向验证
OpenSSL自签发配置有多域名或ip地址的证书
热门推荐
山鬼谣的专栏
12-12 3万+
环境翻译加实践概述HTTPS服务是工作在SSL/TLS上的HTTP。 首先简单区分一下HTTPS，SSL ，TLS ，OpenSSL这四者的关系： SSL：（Secure Socket Layer，安全套接字层）是在客户端和服务器之间建立一条SSL安全通道的安全协议； TLS：（Transport Layer Security，传输层安全协议），用于两个应用程序之间提供保密性和数据完整性； TLS
OpenSSL 密码库实现证书签发流程详解_加密机证书签发
最新发布
2301_76348171的博客
05-13 722
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数Java工程师，想要提升技能，往往是自己摸索成长，自己不成体系的自学效果低效漫长且无助。因此收集整理了一份《2024年嵌入式&物联网开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上嵌入式&物联网开发知识点，真正体系化！
openss CA签署带扩展字段的证书
kunyus的博客
02-21 1084
生成签署请求 openssl req -new -key ../ca.key -out metrics-server.csr -reqexts SAN -extensions SAN -subj &quot;/C=CN/ST=Guang'dong/L=Sheng'zhen/O=Kubernetes/OU=dev/CN=metrics-server.k8s.com&quot; -config &amp;lt;(cat /etc...
使用openssl生成SAN证书
Arvin
08-12 2424
使用openssl生成SAN证书
OpenSSL使用示例创建自签名证书Linux
玖拾说架构
03-31 745
在本文中，我将与openssl分享在Linux中创建自签名证书的步骤。 在Linux中创建自签名证书所需的步骤 生成自签名证书的步骤包括： 生成私钥 server.key 创建证书签名请求（CSR）server.csr 签署证书签名请求并生成自签名证书server.crt 安装openssl 在RHEL / CentOS 7/8上，您可以分别使用yum / dnf，而在Ubuntu上，则可以apt-get用于安装openssl rpm [root @ centos8-1〜]＃yum -y install
OpenSSL生成自签证书
weixin_35753964的博客
12-20 380
这里介绍两种方法生成自签证书 第一种方式 通过openssl生成私钥 openssl genrsa -out server.key 1024 使用私钥生成自签名的cert证书文件，以下是通过参数只定证书需要的信息 openssl req -new -x509 -days 3650 -key server.key -out server.crt -subj "/C=CN/ST=mykey/L=mykey/O=mykey/OU=mykey/CN=domain1/CN=domain2/CN=domain3"
linux系统openssl 实现ssl自签证书
12-02
通过shell脚本生成CA根证书，并且通过CA根证书自签服务器、客户端等证书； 自签后可以实现局域网内https证书信任。该证书可以实现V3（SAN）证书扩展名，解决谷歌浏览（Google Chrome）提示没有主题备用名称的问题。
基于openssl 自行签发https 协议证书 openssl+nginx实现https自签有效加密实战记录
03-30
本篇文章主要讲述了使用openssl自行签发https协议证书，并使用nginx实现https自签有效加密的实战记录。文章包含了证书签发、nginx配置等多个方面的内容。 知识点一：openssl的基本使用 openssl是一个功能强大的工具...
ca.rar_CA_ca派发自宿主_ca证书_openssl CISOCA_证书
09-22
标题中的"ca.rar_CA_ca派发自宿主_ca证书_openssl CISOCA_证书"表明这个压缩包文件与创建和管理数字证书有关，特别是涉及到一个自签名的证书颁发机构（CA）。CA是互联网安全中至关重要的部分，它负责验证并签发数字...
数字证书实战经验-Openssl自建CA中心及签发证书
10-24
2. 创建根CA证书：使用`openssl req`命令，根据`root-ca.cnf`配置文件生成证书签名请求（CSR），然后自签发此请求以创建根CA证书。 3. 生成中间CA私钥和CSR：类似地，为中间CA生成私钥和CSR。 4. 由根CA签发中间CA...
带SAN的自建HTTPS
weixin_43426254的博客
12-14 344
本文应用场景：使用OPENSSL自建HTTPS，并配置Apache2（信息安全实践课） 在高版本的浏览器中，使用HTTPS，浏览器需要检查SAN(Subject Alternative Name) ，配置时如果只有CN（CommonName）是不够的，会有如下警告，打开浏览器的控制面板中的Security，会发现提示去缺少SAN，解决方法就是按照如下的方式配置，其他博客步骤中做一点点小小的改动即可。
使用openssl生成SAN证书 多个注意点
qq_35306993的博客
09-17 641
使用openssl生成SAN证书 多个注意点
02-HTTPS证书生成、验签 、证书链
River的博客
11-11 1319
在第一节中我们知道了HTTPS为什么需要证书，以及证书的作用。那么这一节对证书的细节展开更加深入的研究。
如何使用OpenSSL生成带有SubjectAltName的自签名证书？
Crystal360的博客
02-08 9920
我试图生成一个自签名证书与OpenSSL with SubjectAltName in.While我生成证书的csr，我的猜测是我必须使用OpenSSL x509的v3扩展。我在用 ：openssl req -new -x509 -v3 -key private.key -out certificate.pem -days 730有人可以帮我确切的语法吗？Can someone help me w...
使用 openssl 生成证书（含openssl详解）
萧海的博客
06-04 1万+
一、openssl 简介 openssl 是目前最流行的 SSL 密码库工具，其提供了一个通用、健壮、功能完备的工具套件，用以支持SSL/TLS 协议的实现。 官网：https://www.openssl.org/source/ 构成部分: 密码算法库 密钥和证书封装管理功能 SSL通信API接口 用途 建立 RSA、DH、DSA key 参数 建立 X.509 证书、证书签名请求(CSR)和CRLs(证书回收列表) 计算消息摘要 使用各种 Cipher加密/解密 SSL/TLS 客户端以及服务器
2020-09-03
积累与备忘
09-03 112
【Configure HTTPS Access to Harbor】 vim /etc/hosts 127.0.0.1 capacity.com 192.168.10.66 capacity.com cd /data/cert/ openssl genrsa -out ca.key 4096 openssl req -x509 -new -nodes -sha512 -days 3650 \ -subj "/C=CN/ST=Beijing/L=Beijing/O=example/OU.
openssl生成自签ca证书
08-16
要使用 OpenSSL 生成自签名 CA 证书，你可以按照以下步骤进行： 1. 首先，确保你已经安装了 OpenSSL 工具。 2. 打开终端或命令行窗口，导航到你想保存证书的目录。 3. 生成私钥文件（key.pem）： ``` openssl genrsa -out key.pem 2048 ``` 4. 生成自签名证书请求（csr.pem）： ``` openssl req -new -key key.pem -out csr.pem ``` 在执行该命令时，你需要提供一些证书信息，如国家、州、组织等。 5. 使用私钥和证书请求生成自签名 CA 证书（cert.pem）： ``` openssl x509 -req -in csr.pem -signkey key.pem -out cert.pem ``` 在执行该命令时，你还可以设置证书的有效期等信息。 6. 现在，你已经成功生成了自签名的 CA 证书（cert.pem）和私钥（key.pem）文件。 请注意，自签名的证书在生产环境中不被广泛接受。在实际部署中，请考虑使用受信任的第三方证书颁发机构（CA）签署证书，以确保更好的安全性和信任级别。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值