OpenSSL命令大全，CA证书生成，客户端证书生成实例

最新推荐文章于 2024-05-08 19:56:45 发布

MonkeyKing-Sun

最新推荐文章于 2024-05-08 19:56:45 发布

阅读量2.1w

点赞数 6

分类专栏：研发工具

本文链接：https://blog.csdn.net/sunhuansheng/article/details/82902185

版权

研发工具专栏收录该内容

32 篇文章 3 订阅

订阅专栏

1.X509证书链

x509证书一般会用到三类文件，key，csr，crt。
Key是私用密钥，openssl格式，通常是rsa算法。
csr是证书请求文件，用于申请证书。在制作csr文件的时候，必须使用自己的私钥来签署申请，还可以设定一个密钥。
crt是CA认证后的证书文件（windows下面的csr，其实是crt），签署人用自己的key给你签署的凭证。

2.openssl文件说明

.key格式：私有的密钥
.csr格式：证书签名请求（证书请求文件），含有公钥信息，certificate signing request的缩写
.crt格式：证书文件，certificate的缩写
.crl格式：证书吊销列表，Certificate Revocation List的缩写
.pem格式：用于导出，导入证书时候的证书的格式，有证书开头，结尾的格式

3.openssl命令含义

 -aes256        使用AES算法（256为密钥）对产生的私钥加密。可选算法包括DES,DESede,IDEA和AES。
 -key           密钥
 -new           表示新的请求。
 -out           输出路径
 -subj          指定用户信息
 ca            签发证书命令
 genrsa         产生RSA密钥命令
 pkcs12         PKCS#12编码格式证书命令。
 rand       随机数命令 
 req            产生证书签发申请命令
 x509        签发X.509格式证书命令。
 -CAcreateserial表示创建CA证书序列号
 -CAkey         表示CA证书密钥
 -CAserial      表示CA证书序列号文件
 -CA            表示CA证书
 -cert         表示证书文件
 -clcerts       表示仅导出客户证书。
 -days       表示有效天数
 -export        表示导出证书。
 -extensions 表示按OpenSSL配置文件v3_ca项添加扩展。
 -extensions    表示按OpenSSL配置文件v3_req项添加扩展。
 -inkey         表示输入文件
 -in         表示输入文件
 -keyfile      表示根证书密钥文件
 -req        表示证书输入请求。
 -sha1          表示证书摘要算法,这里为SHA1算法。
 -signkey    表示自签名密钥

4.CA根证书生成步骤

生成CA私钥（.key）-->生成CA证书请求（.csr）-->自签名得到CA根证书（.crt）（CA给自已颁发的证书）。

在实际的软件开发工作中，往往服务器就采用这种自签名的方式，因为毕竟找第三方签名机构是要给钱的，也是需要花时间的

生成CA私钥（.key）

genrsa -out caKey.pem 2048

caKey.pem

生成CA证书请求（.csr）（内含公钥）

req -new -key caKey.pem -out ca.csr

自定义区域

Country Name (2 letter code) [XX]:CN----------------------------------- 证书持有者所在国家

State or Province Name (full name) []:BJ------------------------------- 证书持有者所在州或省份（可省略不填）

Locality Name (eg, city) []:BJ----------------------------------------- 证书持有者所在城市（可省略不填）

Organization Name (eg, company) []:NH---------------------------------- 证书持有者所属组织或公司Organizational Unit Name (eg, section) []:.---------------------------- 证书持有者所属部门（可省略不填）

Common Name (eg, your name or your server's hostname) []:ceshi.com----- 域名

Email Address []:------------------------------------------------------ 邮箱（可省略不填）

challenge password:............................................................自定义密码

An optional company name：.............................................可选公司名称

ca.csr

自签名得到CA根证书（.crt）

x509 -req -in ca.csr -out ca-cert.pem -signkey caKey.pem -days 365

ca-cert.pem

ca-cert.srl

9520AAFC8A0CE22D

将证书导出成浏览器支持的.p12格式（.p12）

pkcs12 -export -clcerts -in ca-cert.pem -inkey caKey.pem -out ca.p12

ca.p12

5.用户证书生成步骤

一般说的生成用户证书分两种，客户端证书和服务端证书，除了名称不一样步骤命令完全一样一样的。

生成私钥（.key）-->生成证书请求（.csr）-->用CA根证书签名得到证书（.crt）

生成私钥

genrsa -out serverKey.pem 2048

serverKey.pem

生成证书请求文件

req -new -key serverKey.pem -out server.csr

server.csr

使用 CA 证书及CA密钥对请求签发证书进行签发，生成 x509证书

x509 -req -in server.csr -out server-cert.pem -signkey serverKey.pem -CA ca-cert.pem -CAkey caKey.pem -CAcreateserial -days 365

server-cert.pem

MonkeyKing-Sun

关注

6
点赞
踩
50

收藏

觉得还不错? 一键收藏
7
评论
OpenSSL命令大全，CA证书生成，客户端证书生成实例

1.X509证书链x509证书一般会用到三类文件，key，csr，crt。Key是私用密钥，openssl格式，通常是rsa算法。csr是证书请求文件，用于申请证书。在制作csr文件的时候，必须使用自己的私钥来签署申请，还可以设定一个密钥。crt是CA认证后的证书文件（windows下面的csr，其实是crt），签署人用自己的key给你签署的凭证。2.openssl文件说明....
复制链接

扫一扫