使用OpenSSL生成自签名SSL证书

最新推荐文章于 2023-12-25 19:42:25 发布
最新推荐文章于 2023-12-25 19:42:25 发布
阅读量3.7w 收藏 85
点赞数 10
分类专栏： Linux Web安全 文章标签： openssl ssl ca https
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/nklinsirui/article/details/89432430
版权

文章目录

使用OpenSSL生成自签名SSL证书

参考文档

  • https://www.linuxtweaks.in/create-a-self-signed-ssl-certificate-with-openssl/
  • https://www.cnblogs.com/hnxxcxg/p/7610582.html

一键生成自签名SSL证书和私钥

参见 create_self_signed_cert.sh：

./create_self_signed_cert.sh "/C=CN/ST=Guangdong/L=Guangzhou/O=xdevops/OU=xdevops/CN=gitlab.xdevops.cn"

检查OpenSSL

检查是否已经安装openssl：

openssl version

一般在CentOS7上，openssl已经默认安装好了。

生成自签名的SSL证书和私钥

第一步：生成私钥

<
最低0.47元/天 解锁文章
nklinsirui
关注
  • 10
    点赞
  • 踩
  • 85
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
openssl生成ssl证书
耕耘
12-01 579
openssl生成ssl证书
openssl 生成证书步骤
hinewcc的博客
05-08 2868
本地使用 openssl 生成证书
通过openSSL生成自签名的SSL证书
adminstate的博客
01-12 1万+
ssl证书
使用OpenSSL创建自签名SSL证书
lordwish的专栏
08-21 4335
近期的工作中遇到了数据传输加密的需求，就是在数据传输安全层面都要求使用https协议，因此为Web站点安装SSL证书就成了必须，以下就过程记录。 1.需求及选型 需求有两条： ** 1.支持内网IP地址 ** 我们很多项目都是在内部局域网运行，没有公网IP，更没有域名，因此必须能支持内网IP地址。 ** 2.免费 ** 相当一部分SSL证书需要付费购买，虽然一般不是很贵，成本也需要稍稍考虑一下。免费的SSL证书也有不少地方可以申请，但是能支持内网IP地址的好像没有。 基于这两条考虑，考虑使用开源组件Ope
使用OpenSSL生成自签名SSL/TLS证书和私钥
qq_40898875的博客
12-25 1399
使用OpenSSL生成自签名SSL/TLS证书和私钥
利用openssl生成自签名ssl证书以及nginx配置
m0_61141473的博客
10-24 1942
把生成的两个文件放置于服务器目录，确定好目录位置，若放置的为nginx配置文件conf目录内，可按如下配置。一、openssl命令自签名证书ssl。2、根据私钥生成证书申请文件csr。3、最后生成的两个文件。
openssl 生成自签名ssl证书
qq_42588134的博客
03-07 185
自签证书
Linux 使用openssl创建自签名SSL证书
春华秋实
03-23 1690
1，创建一个目录ssl,进入目录 2，执行openssl genrsa -des3 -out ca.key 2048 要求输入密码，要记住该密码后面需要用，在使用证书的地方也需要用 3，执行openssl req -new -x509 -key ca.key -out ca.crt 要输入上一步的密码，验证过了输入国家省份城市单位等等信息，没有什么特别要求 4，openssl genrsa -out server.key 2048 5，openssl req -new -key server.k
linux系统使用openssl生成自签名SSL证书并配置到nginx(生成伪https)
lookBackward的博客
02-02 1391
申明本文转载自：https://www.cnblogs.com/007sx/p/12583675.html 检查OpenSSL 检查是否已经安装openssl： openssl version 一般在CentOS7上，openssl已经默认安装好了。 生成自签名的SSL证书和私钥 第一步：生成私钥 新建/etc/ssl/certs/www.ffcc.com目录并进入，后执行命令： openssl genrsa -des3 -out server.key 2048 输入一个4位以上的密码
OpenSSL生成自签名证书
weixin_52582672的博客
11-09 1308
新建个cert.ext扩展（不做此步会导致客户端安装证书之后一直提示net::ERR_CERT_COMMON_NAME_INVALID，不知道是否因为自签IP证书的原因，域名不知道是否可以，有知道的小伙伴可以评论下）带CA的自签名证书：在这种情况下，用户不仅生成自己的证书，还创建了自己的CA，然后使用该CA签名其证书。不带CA的自签名证书：在这种情况下，用户只是为自己创建和签名一个证书，而没有创建CA。自签名证书是指由用户自己生成和签名的证书，而不是由公认的证书颁发机构（如VeriSign或Let’s。
openssl生成自签名SSL证书
最新发布
07-13
openssl生成自签名SSL证书
OpenSSL生成的ssl证书
01-11
**OpenSSL生成的ssl证书** 在互联网安全领域，SSL（Secure Socket Layer）证书是保障网站数据传输安全的重要工具。OpenSSL是一个开源的库，包含了各种加密算法，它提供了生成SSL证书的功能。本教程将详细介绍如何...
使用openssl生成单向ssl证书
04-04
通过以上步骤，你就成功地使用openssl生成了单向SSL证书，并将其应用于基于Boost.Asio的SSL通信测试。在实际生产环境中，通常会使用权威证书颁发机构签发的证书，以提供更高的信任度和安全性。但在测试和开发阶段，...
Nginx配置SSL自签名证书的方法
09-30
完成以上步骤后，Nginx应该已经配置好使用自签名SSL证书。访问你的网站时，浏览器可能会发出警告，因为这不是一个受信任的CA签署的证书。在生产环境中，为了消除这个警告，你应该使用由受信任CA签署的证书。但在开发...
使用openssl 生成免费证书的方法步骤
01-10
即百度百科说：openssl是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通信，它可以避免信息被窃听到。 SSL是Secure Sockets Layer（安全套接层协议）的缩写，可以在Internet上提供秘密性传输。...
查看已经安装的RPM包
热门推荐
锐意工作室
05-11 4万+
运行rpm -qa | grep [package] , 比如： rpm -qa | grep docker 运行yum list installed | grep [package] ， 比如： yum list installed | grep docker 扩展阅读：查看RPM依赖包
查看RPM包依赖
锐意工作室
05-01 3万+
查看.rpm 包依赖： rpm -qpR [package] 安装.rpm 包时，如果缺少依赖，报错信息中会打印出缺少的依赖： rpm -ivh [package] 通过查询 https://pkgs.org/ 来查询包的依赖关系。 通过yum install --downloadonly --downloaddir=[download_dir] [package] 来只...
windows下使用openssl生成自签名ssl证书
05-26
以下是在Windows上使用OpenSSL生成自签名SSL证书的步骤： 1. 下载和安装OpenSSL。你可以从官方网站 https://www.openssl.org/source/ 或者一些其他的源获取OpenSSL。 2. 打开命令提示符并浏览到OpenSSL安装目录下的bin文件夹。默认情况下，它应该在C:\Program Files\OpenSSL\bin。 3. 输入以下命令生成私钥： ``` openssl genrsa -out server.key 2048 ``` 这将生成一个2048位的RSA私钥，保存为server.key文件。 4. 输入以下命令生成证书签名请求： ``` openssl req -new -key server.key -out server.csr ``` 这将生成一个证书签名请求，保存为server.csr文件。在此过程中，你需要填写一些信息，例如组织名称、常用名称等。 5. 输入以下命令生成自签名证书： ``` openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt ``` 这将生成一个有效期为365天的自签名证书，保存为server.crt文件。 现在你已经成功生成了自签名SSL证书。你可以将server.crt证书文件用于你的Web服务器或其他应用程序，以启用HTTPS连接。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值