自签名CA证书创建过程

笔记 专栏收录该内容
1 篇文章 0 订阅

生成根证书:

  1. 生成根证书私钥
    openssl genrsa -aes256 -out private/cakey.pem 1024
  2. 生产根证书签名请求
    openssl req -new -key private/cakey.pem -out private/ca.csr -subj “/C=CN/ST=gd/L=sz/O=bank/OU=openflatform/CN=jz”
  3. 生产根证书
    openssl x509 -req -days 10000 -sha1 -extensions v3_ca -signkey private/cakey.pem -in private/ca.csr -out certs/ca.cer

生成服务器证书

  1. 生产服务器证书私钥
    openssl genrsa -aes256 -out private/server-key.pem 1024
  2. 生产服务器证书签名请求
    openssl req -new -key private/server-key.pem -out private/server.csr -subj “/C=CN/ST=gd/L=sz/O=bank/OU=bank/CN=bank”
  3. 生产服务器证书
    openssl x509 -req -days 10000 -sha1 -extensions v3_req -CA certs/ca.cer -CAkey private/cakey.pem -CAcreateserial -in private/server.csr -out certs/server.cer

生成客户端证书

  1. 生产客户端证书私钥
    openssl genrsa -aes256 -out private/client-key.pem 1024
  2. 生产客户端证书签名请求
    openssl req -new -key private/client-key.pem -out private/client.csr -subj “/C=CN/ST=gd/L=sz/O=bank/OU=bank/CN=bank”
  3. 生产客户端证书
    openssl x509 -req -days 10000 -sha1 -extensions v3_req -CA certs/ca.cer -CAkey private/cakey.pem -CAserial ca.srl -in private/client.csr -out certs/client.cer

导出客户端/服务器端证书仓库

  1. 导出客户端证书仓库
    openssl pkcs12 -export -clcerts -name client -inkey private/client-key.pem -in certs/client.cer -out certs/client.keystore
  2. 导出服务器端证书仓库
    openssl pkcs12 -export -clcerts -name client -inkey private/server-key.pem -in certs/server.cer -out certs/server.keystore

格式转换

  1. 客户端证书转换为pkcs8格式
    openssl pkcs8 -topk8 -nocrypt -in private/client-key.pem -out private/client.pem
  2. 服务器端证书转换为pkcs8格式
    openssl pkcs8 -topk8 -nocrypt -in private/server-key.pem -out private/server.pem
  • 0
    点赞
  • 1
    评论
  • 0
    收藏
  • 一键三连
    一键三连
  • 扫一扫,分享海报

©️2021 CSDN 皮肤主题: 大白 设计师:CSDN官方博客 返回首页
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值