ca证书 csr_CA证书申请、认证原理

(一) 证书的申请

密钥文件的格式用OpenSSL生成的就只有PEM和DER两种格式,PEM的是将密钥用base64编码表示出来的,直接打开你能看到一串的英文字母,DER格式是二进制的密钥文件,直接打开,你可以看到........你什么也看不懂!.X509是通用的证书文件格式定义.pkcs的一系列标准是指定的存放密钥的文件标准,你只要知道PEM DER X509 PKCS这几种格式是可以互相转化的.

1、创建私钥 ：

openssl genrsa -out ca/ca-key.pem 1024

2.创建证书请求

openssl req -new -out ca/ca-req.csr -key ca/ca-key.pem

3.自签署证书 ：

C:\OpenSSL\bin>openssl x509 -req -in ca/ca-req.csr -out ca/ca-cert.pem -signkey ca/ca-key.pem -days 3650

4.将证书导出成浏览器支持的.p12格式 ：

C:\OpenSSL\bin>openssl pkcs12 -export -clcerts -in ca/ca-cert.pem -inkey ca/ca-key.pem -out ca/ca.p12

密码：changeit

生成server证书

1.创建私钥 ：

C:\OpenSSL\bin>openssl genrsa -out server/server-key.pem 1024

2.创建证书请求 ：

C:\OpenSSL\bin>openssl req -new -out server/server-req.csr -key server/