ssl certificate

SSL  认证

1.        制作CSR文件

2.        CA认证

3.        上传证书

首先生成根证书

openssl req –new –x509–keyout ca.key –out ca.crt

 

用根证书将我们的cert.csr文件生成crt证书文件

首先建立几个目录和文件

mkdir –p./demoCA/newcerts

touch./demoCA/index.txt

echo 01 >./demoCA/serial

 

openssl ca –in cert.csr–out cert.crt –cert ca.crt –keyfile ca.key

 

如果需要通过openssl生成csr文件的话

 

生成证书密钥

openssl genrsa –des3–out server.key 1024

 

open