使用openssl签发证书、签发服务器证书、多域名证书

最新推荐文章于 2023-10-20 19:07:23 发布
最新推荐文章于 2023-10-20 19:07:23 发布
阅读量1k 收藏 3
点赞数
分类专栏： #
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qiqiangnie/article/details/103951289
版权
本文详细介绍了如何使用openssl进行证书管理，包括配置openssn.cnf，生成CA密钥和根证书，签发服务器证书以及签发支持多域名的SAN证书。遵循一步步的指导，你可以轻松掌握这些操作。
摘要由CSDN通过智能技术生成

使用openssl签发证书、签发服务器证书、多域名证书

1、openssn.cnf的配置

openssn.cnf位置在

/usr/local/ssl/openssl.cnf

修改【CA_default】标签下的 dir为固定目录、

dir= /home/nieqq/openssl/ca

创建以下文件目录结构
在这里插入图片描述
执行以下命令为序列号赋初值

echo
最低0.47元/天 解锁文章
qiqiangnie
关注
专栏目录
使用OpenSSL生成/签发证书的原理、流程与示例
Laurence的技术博客
03-20 1万+
文章目录1 生成证书的步骤与原理2 标准的CA签发流程2.1 创建私钥（.key)2.2 基于私钥创建证书签名请求（.csr）2.3 （可选）直接同时生成私钥和证书签名请求2.4 将证书申请请求（.csr）提交给CA认证机构申请证书（.crt）2.5 CA机构生成CA证书链3 生成自签名证书3.1 创建私钥（.key）3.2 基于私钥（.key）创建证书签名请求（.csr）3.3 （可选）直接同时生成私钥（.key）和证书签名请求（.csr）3.4 使用自己的私钥（.key）签署自己的证书签名请求（.csr
使用Openssl签发SSL证书
qq_42533647的博客
12-17 2188
本文主要记述在Linux系统上使用Openssl创建SSL证书的流程，作为个人学习笔记。自签名证书分为自签名私有证书和自签名CA证书两种。自签名私有证书无法被吊销，自签名CA证书可以被吊销。 什么是openssl OpenSSL为网络通信提供安全及数据完整性的一种安全协议，囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议，并提供了丰富的应用程序供测试或其它目的使用；openssl只是OpenSSL开源套件中的多功能命令工具； OpenSSL套件的组成部分有： 1.libcrypto：通用功
linux下 openssl证书签发
何小杰的博客
10-22 2078
在linux已经集成了openssl组件，因此博主利用例子讲解如何在linux系统下签发证书，因为个人证书时不受谷歌浏览器认可的，所以自签发证书只能在火狐浏览器下测试使用！
使用OpenSSL自签发服务器https证书
weixin_34384915的博客
04-10 190
OpenSSL官方推荐win32可执行文件版下载：http://www.slproweb.com/products/Win32OpenSSL.html ca.key CA私钥： openssl genrsa -des3 -out ca.key 2048 制作解密后的CA私钥，但一般不需要这一步： openssl rsa -in ca.key -out ca_decrypte...
LINUX-OPENSSL证书签发
weixin_33984032的博客
08-19 151
====================== * OPENSSL ====================== 1. 安装OPENSSL并确认openssl.cnf文件位置 $yuminstallopenssl$rpm-qa|grepopenssl$rpm-qlopenssl-* 2. 相关目录设定，用于存储证书, 临时性文件与私钥 $...
用openssl签发证书
jiangxinyu的专栏
09-04 3062
 用openssl签发证书参考：http://www.imacat.idv.tw/tech/sslcerts.html.zh-cn配置环境 在/home目录下建立ssl目录:cd /homemkdir sslcd ssl建立几个要用到的目录:mkdir private certs newscerts crl其中private主要用来存放私钥的.
SSL数字证书的签发及使用（服务器证书）
weixin_30786617的博客
08-30 447
证书签发包括生成CSR（Cerificate Signing Request）、CSR提交给CA、CA颁发证书。 服务器证书的使用包括生成PFX、将PFX导入到IIS或其它web服务器及在网站上绑定证书。 1、生成CSR 用https://www.itrus.cn/提供的工具“ItrusCsr.exe”生成CSR 生成后的压缩包里包含一个CSR及私钥 将CSR提交给CA，私钥自己...
数字证书实战经验-Openssl自建CA中心及签发证书
最新发布
10-24
多域名证书（SAN证书）则可涵盖多个完全不同的域名，提高了证书的灵活性和效率。 总的来说，这个实战经验涵盖了构建一个完整的CA体系，从根CA到中间CA，再到最终的证书签发，同时考虑到了泛域名和多域名的需求。这...
OpenSSL生成的ssl证书
01-11
本教程将详细介绍如何使用OpenSSL在Windows环境下为Nginx服务器配置HTTPS服务，以及如何生成和管理SSL证书。 首先，了解SSL证书的作用。SSL证书通过加密通信，确保了用户与服务器之间的数据传输不被第三方窃取或...
服务器证书签发工具程序
wherwh的专栏
10-23 954
1.建立CA证书 生成根证书和对应的私钥 openssl req -new -x509 -keyout cakey.pem -out cacert.pem -config openssl.cnf 生成服务证书私钥和证书请求文件 openssl req -newkey rsa:2048 -out newCSR.pem -keyout newKey.pem -config openssl.cn
OpenSSL 密码库实现证书签发流程详解
zhuguanlin121的博客
10-20 1287
基础理论 openssl简介 对称加密和非对称加密 生成证书流程原理 CA签发流程 openssl基础操作
多域名证书的签名和自签名流程
习惯
05-06 2785
最近项目需要支持多域名的证书, 研究了一下再次做下总结， 以便以后查阅。 开发前准备： Linux 环境下 使用openssl 制作， 没有安装openssl 的可以在网上搜索下安装。 1：使用 openssl 生成私钥文件 server.key openssl genrsa -out server.key 2048   2：因为证书需要支持多个域名，所以需要修改 openssl
openssl 查看证书支持的域名有哪些
weixin_34179968的博客
06-05 3998
openssl x509 -text -in all.test.com.crt --noout 转载于:https://blog.51cto.com/tenderrain/2125209
服务器SSL证书和域名证书有什么区别？
蔚可云的博客
03-15 1143
很多网站的搭建不仅要考虑网站优化的因素，还要着重考虑网站数据的传输安全问题，其中安装SSL证书成了很多站长用户们的大势所趋。选择SSL证书安装，或许会看到过域名证书和服务器SSL证书，那么这两者之间究竟有何区别？ 关于服务器SSL证书 其实服务器SSL证书就是我们常说的SSL证书，同时也是网站安全证书，是数字证书的一种，类似于人们生活当中的驾驶证、护照等电子副本，因配置在服务器上，所以被称为服务器SSL证书。 一般情况下，我们访问Web网站时发现网址以“https”开头，而且URL地址前面还.
OpenSSL自签发配置有多域名或ip地址的证书
热门推荐
山鬼谣的专栏
12-12 3万+
环境翻译加实践概述HTTPS服务是工作在SSL/TLS上的HTTP。 首先简单区分一下HTTPS，SSL ，TLS ，OpenSSL这四者的关系： SSL：（Secure Socket Layer，安全套接字层）是在客户端和服务器之间建立一条SSL安全通道的安全协议； TLS：（Transport Layer Security，传输层安全协议），用于两个应用程序之间提供保密性和数据完整性； TLS
TLS初探（4）多域名证书
jjxojm的专栏
07-30 2217
       在“TLS初探（2）证书简介”中提过，如想使用泛域名，可在Subject DN(Distingushed Name)的CN(Common Name)中使用*通配符，例如*.abc.com。而如果想使用同一证书匹配多个域名，可以使用X.509中扩展字段的Subject Alternative Name字段来进行多域名支持。        为此如果想支持多域名证书，首先就要想办法在CS...
OpenSSL生成CA自签名根证书和颁发证书
FLY的博客
08-05 6547
openssl ca
基于openssl 自行签发https 协议证书 ，同时支持nginx配置
happy__xiaoyu的专栏
03-30 899
生成应用程序私钥key，此处可以选择加入密码，也可以选择加入密码，若加入密码，则每次启动服务器都需要使用密码。使用以下命令创建根密钥masee-key.pem，并使用des3进行加密。第三步：选择“将所有的根证书都放入下列存储”，选择“受信任的根证书颁发机构”。同时将2.2.1根证书格式转换章节中的证书安装到系统受信任的根证书颁发机构中。使用刚创建好的根密钥 masee-key.pem 生成根证书，并输入相关信息。第一步：windows电脑运行masee-ca.cer文件，点击“安装证书”。
自签发SSL证书
merry_tea的博客
12-08 7513
一 SSL证书 当网站需要启用HTTPS的时候，你就需要SSL证书了。 一个证书中包含了公钥、持有者信息、证明证书内容有效的签名以及证书有效期，和其他额外信息。 证书分为根证书（root Certificates），中间证书（intermediates Certificates），终端用户证书（end-user Certificates）。 根证书 -> 中间证书 -> 终...
使用openssl+nginx配置自签发HTTPS证书实战
本文档详细介绍了如何使用openssl工具自签发HTTPS证书，并结合nginx服务器实现配置。 首先，准备工作是关键。你需要一个拥有openssl环境的主机，这里以CentOS 7.6为例。同时，还需要一个nginx服务器，因为我们将用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值