简单自建SSL证书（ios无法使用）

wfh小黑屋里的小黄花

已于 2024-03-22 18:07:34 修改

阅读量591

点赞数 5

分类专栏： ssl 文章标签： ssl ios 网络协议

于 2024-03-22 17:53:46 首次发布

本文链接：https://blog.csdn.net/qq_43278717/article/details/136947917

版权

ssl 专栏收录该内容

3 篇文章

订阅专栏

本文详细指导了如何创建根证书，生成服务器证书，配置Nginx以使用这些证书，并处理iOS客户端导入rootCA的问题。涉及openssl工具的使用和SSL证书管理的最佳实践。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1. 生成根证书

创建根证书密钥文件：

openssl genrsa -out rootCA.key 2048

创建根证书的申请文件(10年有效期)

openssl req -x509 -new -nodes -key rootCA.key -sha256 -days 3650 -out rootCA.pem

在这里插入图片描述
方框中请认真填写

2、使用根证书生成服务器证书

为域名app.xxx.com生成服务器密钥

openssl genrsa -out app.xxx.com.key 2048

为域名app.xxx.com证书签名请求(CSR)


openssl req -new -key app.xxx.com.key -out app.xxx.com.csr

在这里插入图片描述
Common Name (eg, your name or your server’s hostname) []: 这里填写你的域名，也可以使用通配符：*.xxx.com，这样所有子域名都可以使用这个证书
创建一个配置文件v3.ext，以确保创建的证书包含正确的扩展：

uthorityKeyIdentifier=keyid,issuer
basicConstraints=CA:FALSE
keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
subjectAltName = @alt_names

[alt_names]
DNS.1 = app.xxx.com

subjectAltName 可以指定多个，如DNS.2 = app2.xxx.com
使用根证书和根密钥为app.xxx.com签发证书

openssl x509 -req -in app.xxx.com.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out app.xxx.com.crt -days 3650 -sha256 -extfile v3.ext

3、配置Nginx

将生成的私钥(server.key)和证书(server.crt)用于你的Nginx配置。编辑你的Nginx配置文件（通常位于/etc/nginx/目录下），添加或修改以下行来指定证书和私钥的位置：

server {
    listen 443 ssl;
    server_name app.xxx.com;

    ssl_certificate /path/to/your/server.crt;
    ssl_certificate_key /path/to/your/server.key;

    # 其他配置...
}