openssl自签名证书_windows系统apache web服务器下自签名证书

最新推荐文章于 2024-07-13 17:58:13 发布

tjjingpan

最新推荐文章于 2024-07-13 17:58:13 发布

阅读量366

点赞数

分类专栏： https 通信安全数据加密

本文链接：https://blog.csdn.net/tjjingpan/article/details/103139113

版权

通信安全同时被 3 个专栏收录

2 篇文章 0 订阅

订阅专栏

https

1 篇文章 0 订阅

订阅专栏

数据加密

1 篇文章 0 订阅

订阅专栏

openssl.exe genrsa -out ca.key 2048
openssl req -new -x509 -days 3650 -key ca.key -out ca.crt
openssl genrsa -out server.key 2048
openssl req -new -out server.csr -key server.key
openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -extfile v3.ext

openssl genrsa -out server_1_76.key 2048
openssl req -new -out server_1_76.csr -key server_1_76.key
openssl ca -in server_1_76.csr -out server_1_76.crt -cert ca.crt -keyfile ca.key -extfile v3.ext

v3.ext文件内容
authorityKeyIdentifier=keyid,issuer
basicConstraints=CA:FALSE
keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
subjectAltName = @alt_names

[alt_names]
DNS.1 = localhost
DNS.2 = cloud.test.com
IP.1 = 127.0.0.1
IP.2 = 192.168.1.76

在openssl同级目录下新建demoCa目录。在demoCa下新建index.txt 和serial文件。

index.txt内容为空，serial内容为01。

在demoCa文件下新建文件夹newcerts。

因为openssl命令默认使用apache/conf/openssl.cnf配置文件。