此文章转载自我的博客GoodBoyboyhttps://blog.goodboyboy.top/40.html
1.首先创建根证书
(1)生成私钥
openssl genrsa -aes256 -out root.key 2048
然后输入私钥密码
生成root.key文件
(2)生成证书请求(注:颁发者最好别用中文,以免乱码)
openssl req -new -key root.key -out root.csr
然后输入密钥的密码
输入证书的相关信息,国家,省份,城市,组织名等等
获得root.crs文件
(3)签发证书
openssl x509 -req -days 10950 -sha256 -extensions v3_ca -signkey root