centos下OpenSSL 生成pfx证书

OpenSSL 生成pfx
Linux下自带OpenSSL,下面打开ssh 进行操作
Linux
命令

生成私钥

openssl genrsa -aes256 -passout “pass:111111” -out key.pem 4096

生成公钥

openssl req -new -x509 -days 3650 -key key.pem -passin “pass:111111” -out ebmy.csr -subj “/C=CN”

打包为pfx

openssl pkcs12 -export -in ebmy.csr -inkey key.pem -out ebmy.linux.pfx

输入三次密码:111111

效果图
在这里插入图片描述
生成在root目录下
在这里插入图片描述

命令解析

生成私钥

#工具程序 命令 模式 密码 输出文档
openssl genrsa -aes256 -passout “pass:111111” -out key.pem 4096

生成公钥

#工具程序 命令 生成新证书 自签名证书 有效期限 私钥 密码 输出文件 组织信息
openssl req -new -x509 -days 3650 -key key.pem -passin “pass:111111” -out ebmy.csr -subj “/C=CN”

打包为pfx

#工具程序 命令 模式 公钥 私钥 输出
openssl pkcs12 -export -in ebmy.csr -inkey key.pem -out ebmy.linux.pfx

输入三次密码:111111

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CentOS使用OpenSSL生成带有SAN的证书,您可以按照以下步骤进行操作: 1. 确保您的系统已经安装了OpenSSL。如果没有安装,请使用以下命令安装: ``` sudo yum install openssl ``` 2. 创建一个名为`openssl.cnf`的配置文件。可以使用以下命令创建并编辑该文件: ``` sudo vi openssl.cnf ``` 3. 在`openssl.cnf`文件中添加以下内容来定义SAN扩展: ``` [req] req_extensions = v3_req [v3_req] subjectAltName = @alt_names [alt_names] DNS.1 = example.com DNS.2 = www.example.com ``` 将`example.com`和`www.example.com`替换为您要在证书中包含的实际域名。 4. 生成证书的私钥和证书签发请求(CSR)。执行以下命令,并将`example.key`和`example.csr`替换为您想要的文件名: ``` openssl req -newkey rsa:2048 -nodes -keyout example.key -out example.csr -config openssl.cnf ``` 在生成CSR时,根据提示填写相应的信息,如国家、组织、通用名称等。 5. 使用CSR向证书颁发机构(CA)申请证书签名,或者如果您是自签名证书,则可以使用以下命令生成自签名证书: ``` openssl x509 -req -in example.csr -signkey example.key -out example.crt -extensions v3_req -extfile openssl.cnf ``` 这将使用CSR和私钥生成带有SAN的证书`example.crt`。 现在,您已经成功生成了带有SAN的证书。请注意,在实际部署中,请使用受信任的证书颁发机构(CA)颁发的证书以获得最佳的安全性和信任度。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值