OpenSSL 生成自签名证书

下载 OpenSSL

官网下载
下载编译已完成的

安装OpenSSL (傻瓜式安装)

配置环境变量

命令

  openssl version

OpenSSL 工具来生成自签名证书

1、打开命令行窗口，输入以下命令以生成私钥文件（例如：mykey.pem）：

 openssl genrsa -out mykey.pem 2048

2048 是生成秘钥大小 mykey.pem 是证书名称及其后缀

2、接下来，使用以下命令生成自签名证书请求文件（例如：mycert.csr）:

openssl req -new -key mykey.pem -out mycert.csr

可用随便填写

3、最后，使用以下命令生成自签名证书文件（例如：mycert.crt）：

3.1 方法一

openssl x509 -req -days 3650 -in mycert.csr -signkey mykey.pem -out mycert.crt

3650 是自签名证书 的天数

完成：cmd在哪里运行的，生成的证书会在什么目录下

3.2 方法二

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout mydomain.key -out mydomain.crt

完成