Windows系统openssl颁发根证书以及下签子证书和代码签名证书

已于 2023-04-20 14:13:33 修改
阅读量780 收藏 5
点赞数
分类专栏： 笔记 文章标签： openssl
于 2020-09-06 15:24:58 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46202629/article/details/108431961
版权
这篇博客介绍了如何在Windows系统中使用openssl工具创建根证书，然后签发子证书和代码签名证书。过程包括生成私钥、证书请求，以及使用根证书对下级证书进行签发。文章还提到了代码签名证书的制作方法，并提醒自签证书在其他计算机上的信任问题。最后，作者提供了版权和许可协议信息。
摘要由CSDN通过智能技术生成

此文章转载自我的博客GoodBoyboyhttps://blog.goodboyboy.top/40.html

1.首先创建根证书

（1）生成私钥

openssl genrsa -aes256 -out root.key 2048

然后输入私钥密码

生成root.key文件

（2）生成证书请求（注：颁发者最好别用中文，以免乱码）

openssl req -new -key root.key -out root.csr

然后输入密钥的密码

输入证书的相关信息，国家，省份，城市，组织名等等

获得root.crs文件

（3）签发证书

openssl x509 -req -days 10950 -sha256 -extensions v3_ca -signkey root
最低0.47元/天 解锁文章
「已注销」
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
KB3004394 win7-x86（紧急的受信任的根更新 Windows Windows 中的根证书程序的支持）
02-11
来自文章：visual studio卡在正在下载/正在验证进度条（不进行安装）中的资源
openssl命令生成根证书和使用根证书签名工作证书
chali1314的博客
09-08 4392
建立根证书流程如下： //生成私钥，产生CARoot.key文件，需要输入私钥保护口令 openssl genrsa -des3 -out CARoot.key 2048 //生成证书请求，需要输入CARoot.key私钥保护口令。根据提示输入：国家、省份、组织名、邮箱、等信息。最后生成CARoot.csr证书请求文件。 openssl req -new -key CARoot.key -out CARoot.csr -config openssl_root_ca.cnf //签发证书，最后生成自签..
测试环境：使用OpenSSL生成证书并配置Https
liao3399084的博客
07-06 1237
回车后，提示需要部分信息，该部分信息照着抄就行，没有二次校验的过程，自己随便填，但是填写域名的位置尽量真实点；安装完成后，可以设置环境变量，也可以不设置环境变量，设置环境变量的好处是：在任意位置通过cmd命令行窗口都可以执行openssl命令，而没有设置环境变量则需要进入OpenSSL安装目录进行命令行的操作。刚才生成的证书文件和key的位置，要写相对路径，建议将这两个文件放到nginx配置文件的同级目录，写绝对路径可能会报错。正常情况会生成两个文件，一个server.key 一个server.csr。
如何自建根证书？使用openssl库自建根证书带图详解
一只青木呀
08-25 2055
自建根证书根证书的普通用途自建根证书步骤1、创建一个目录，存放所有证书有关资料2、进入根证书目录，创建相关目录和档案2.1、进入根证书目录2.2、创建相关目录2.3、更改private目录存取权限2.4、创建index.txt文件2.5、建立serial3、填写OpenSSL4、生成私钥5.用私钥来签发证书6、检查生成的根证书是否正确7、信息正确，自建根证书完成 根证书的普通用途 根证明普通的情况用途为对标志和发行传递的证明，再标志和问题终端证明由传递的证明(服务器，客户端)。 自建根证书步骤 在自建根证书
OpenSSL--Window生成证书实战
weixin_33754913的博客
06-05 1389
为什么80%的码农都做不了架构师？>>> ...
Windows 安装 OpenSSL 生成自签名证书
my的博客
01-23 2591
Cer证书只包含公钥信息，如果客户端与网站通信时需要用到私钥（基本所有需要数字证书的网站都会用到私钥），则cer证书是无法正常访问网站的，网站会提示“该页要求客户证书”。由于cer证书只包含公钥信息，一般只能用于解密使用（解密该公钥对应的私钥加密的数据）。在申请证书的机器上存储了私钥信息，因此，可以把CER证书导入为PFX证书，并可以把PFX证书导出，这样其他机器就可以安装PFX证书了。Pfx证书既可以导出为pfx证书，也可以导出为cer证书。
Rockey Linux下OpenSSL制作自签名CA证书应用
07-13
### Rocky Linux下OpenSSL制作自签名CA证书应用 在当今高度数字化的世界中，网络安全变得尤为重要。其中，证书的使用是确保网络通信安全的关键之一。本文将详细介绍如何在Rocky Linux环境下利用OpenSSL工具来生成自...
openssl自签名证书命令
07-09
https目前广泛流行，现提供openssl自签名证书的命令和基本验证命令。
OpenSSL证书创建工具（最小绿色压缩包，含配置文件）
05-26
OpenSSL证书创建工具，用于证书创建、自签名等。 仅提取了openssl.exe、必须的2个DLL以及配置文件，直接解压后即可使用。 可参考我的博客《使用OpenSSL创建自签名证书》查看使用方法。
数字证书X.509的OpenSSL代码实现Demo
最新发布
08-11
1 开发环境 - OpenSSL 1.0.2l - Visual Studio 2015 - Windows 10 Pro x64 2 功能介绍 演示程序主界面如下图所示，包括生成子签名X.509，X.509提取公钥和X.509提取指纹等功能。
OpenSSL生成的ssl证书
01-11
注意，虽然自签发证书对于测试和内部使用是足够的，但对于生产环境，建议使用权威证书颁发机构（CA）签发的证书，以提供更高的信任度和浏览器兼容性。在实际操作中，还需要关注证书更新、过期监控以及安全最佳实践。
利用openssl生成CA证书的方法及证书
12-26
利用openssl生成CA证书的方法及证书，根据文档可以自己生成证书。
使用openssl生成根证书和服务器证书
xwupiaomiao的博客
09-25 392
1、生成服务器私钥 openssl genrsa -out server.key 2048 2、根据服务器私钥文件生成证书请求文件，这个文件中会包含申请人的一些信息，所以执行下面这行命令过程中需要用户在命令行输入一些用户信息，随便填写，一路回车即可 openssl req -new -key server.key -out server.csr You are about to be as...
通过openSSL生成自签名根证书及根据根证书颁发的用户证书
adminstate的博客
07-20 1241
数字证书
OpenSSL生成根证书CA及签发证书
热门推荐
skytering的博客
11-25 1万+
OpenSSL生成根证书CA及签发证书1.系统环境2.准备工作2.1.OpenSSL的配置3.生成根证书3.1.生成根证书私钥3.2.生成证书请求（ca.csr)3.3.检查证书请求信息3.4.自签发根证书3.5.检查证书3.6.快速方式用私钥创建自签名证书4. 创建二级证书4.1.生成私钥和证书请求4.2.使用根证书签发二级证书5.生成服务器端证书5.1.生成服务端私钥（server-key.p...
openssl证书
weixin_49254673的博客
06-20 390
openssl x509 -req -CA ca.crt -CAkey ca.key -CAcreateserial -in server.csr -out server.crt 服务器的证书 可以加-day 指定时间。openssl pkcs12 -export -in xbcx_ca.crt -inkey xbcx_ca.key -out server.p12 -name server（需要.key私钥文件和.crt证书）xbcx_ca.key 服务器证书的私钥 根据你的名字填写不同的名字。
OPENSSL根证书的生成及使用
weixin_34362790的博客
04-08 122
为什么80%的码农都做不了架构师？>>> ...
[XJTUSE]在window上使用openSSL完成根证书的建立以及签发二级证书
ge_xinyu的博客
04-29 409
利用openssl签发班级证书作为根证书，由班级完成个人证书颁发。演示证书由不可认证到导入根证书后有效。
windows安装OpenSSL详细版（不求人）
Nothing is impossible to a willing heart.
07-02 3704
openssl是一个强大的安全套接字密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其他目的使用。openssl整个软件可以分为三个主要的功能部分：密码算法库、SSL协议库以及应用程序。安装openssl有两种方式，第一种是下载源码，自己编译；第二种是装上安装包即可运行。
windows下使用openssl生成自签名ssl证书
05-26
以下是在Windows上使用OpenSSL生成自签名SSL证书的步骤： 1. 下载和安装OpenSSL。你可以从官方网站 https://www.openssl.org/source/ 或者一些其他的源获取OpenSSL。 2. 打开命令提示符并浏览到OpenSSL安装目录下的bin文件夹。默认情况下，它应该在C:\Program Files\OpenSSL\bin。 3. 输入以下命令生成私钥： ``` openssl genrsa -out server.key 2048 ``` 这将生成一个2048位的RSA私钥，保存为server.key文件。 4. 输入以下命令生成证书签名请求： ``` openssl req -new -key server.key -out server.csr ``` 这将生成一个证书签名请求，保存为server.csr文件。在此过程中，你需要填写一些信息，例如组织名称、常用名称等。 5. 输入以下命令生成自签名证书： ``` openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt ``` 这将生成一个有效期为365天的自签名证书，保存为server.crt文件。 现在你已经成功生成了自签名SSL证书。你可以将server.crt证书文件用于你的Web服务器或其他应用程序，以启用HTTPS连接。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值