本文介绍了如何使用OpenSSL工具生成RSA私钥和证书签名请求（CSR），并进行自签发证书的过程。通过这些步骤，可以在局域网内部署一个邮件服务器，确保通信的安全性。主要涉及的命令包括genrsa用于生成私钥，req用于创建CSR，x509用于自签发证书，以及如何查看证书内容。
- 生成RSA公钥：openssl genrsa -out test.key 1024
常用的密钥长度还有2048，4096等。 - 创建证书签名请求（Certificate Signing Request = CSR）： openssl req -new -key test.key -out test.csr
逐条填写信息，FQDN(Fully Qualified Domain Name)为全限定域名，将是本地邮件服务器使用的客户端名称，例如 zh.test.com。 - 自签发证书： openssl x509 -req -days 365 -in test.csr -signkey test.key -out test.crt
查看证书内容：Openssl req –text –in test.csr -noout
生成的私钥文件以及自签名的证书文件存储路径为： C:\Users\Administrator
803
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
