使用脚本自制 SSL 域名证书

最新推荐文章于 2024-08-16 15:41:41 发布

Flying9001

最新推荐文章于 2024-08-16 15:41:41 发布

阅读量807

点赞数 1

分类专栏： Linux 文章标签： ssl https 网络协议 openssl

本文链接：https://blog.csdn.net/mrqiang9001/article/details/125459866

版权

Linux 专栏收录该内容

11 篇文章 0 订阅

订阅专栏

本文介绍了一个shell脚本，用于创建自签名的SSL证书。脚本中定义了证书的过期时间、地理信息、组织信息和域名等参数，并通过openssl工具生成私钥和PEM格式的证书。执行脚本后，会在同一目录下生成root.key和root.pem文件，分别代表私钥和证书。

摘要由CSDN通过智能技术生成

1 脚本

./script/create_cert.sh

# !/bin/sh
# 创建自制ssl证书

# 证书过期时间
expireDate=366
# 国家代码
country=CN
# 省份/州
province=Guangdong
# 城市
city=Shenzhen
# 组织/公司
organizetion=DemaxiyaTechnology
# 部门
organizetionUnit=Develop
# 域名 
domain=xxooxxx.com


# 生成证书私钥 
openssl genrsa -out root.key 2048

# 生成证书(使用指定配置文件)  
openssl req -new -x509 -days ${expireDate} -subj /C=${country}/ST=${province}/L=${city}/O=${organizetion}/OU=${organizetionUnit}/CN=${domain} -key root.key -out root.crt

# 将 CRT 转换为 PEM 格式
openssl x509 -in root.crt -out root.pem

# 删掉 CRT 格式证书
rm -rf root.crt

# 输出证书信息
echo "证书内容:"
content=`openssl x509 -in root.pem -inform pem -text -noout`
echo "$content"

可根据需要修改脚本内容