原网址:https://blog.csdn.net/weixin_41767181/article/details/121531007
windows下安装openssl后,生成自签名证书并打包为P12文件的命令如下:
需要注意的是:
- 每一级的证书中,证书的公司名称等尽量不要一样
- 根证书生成后,2级三级证书生成前,最好重新设置demoCA目录下的serial和index.txt文件中的内容。否则,极容易发生错误。
//创建密钥
openssl genrsa -out key/ca-key.pem 1024
//创建证书请求
openssl req -new -out key/ca-req.csr -key key/ca-key.pem
//自签署证书
openssl x509 -req -in key/ca-req.csr -out key/ca-cert.pem -signkey key/ca-key.pem -days 3650
//将证书转成浏览器支持的P12格式
openssl pkcs12 -export -clcerts -in key/ca-cert.pem -inkey key/ca-key.pem -out key/ca.p12
//创建密钥
openssl genrsa -out key/server-key.pem 1024
//创建证书请求
openssl req -new -out key/server-req.csr -key key/server-key.pem
//自签署证书
openssl x509 -req -in key/server-req.csr -out key/server-cert.pem -signkey key/server-key.pem -CAkey key/ca-key.pem -CAcreateserial -days 3650
//将证书转成浏览器支持的P12格式
openssl pkcs12 -export -clcerts -in key/server-cert.pem -inkey key/server-key.pem -out key/server.p12
//创建密钥
openssl genrsa -out key/client-key.pem 1024
//创建证书请求
openssl req -new -out key/client-req.csr -key key/client-key.pem
//自签署证书
openssl x509 -req -in key/client-req.csr -out key/client-cert.pem -signkey key/client-key.pem -CAkey ca/ca-key.pem -CAcreateserial -days 3650
//将证书转成浏览器支持的P12格式
openssl pkcs12 -export -clcerts -in key/client-cert.pem -inkey key/client-key.pem -out key/client.p12
引用网址: