wqs1106的博客

英文版地址：https://www.feistyduck.com/library/openssl-cookbook/online/ch-openssl.html 1. OpenSSL OpenSSL 是一个开源项目，由加密算法库和SSL/TLS工具两部分组成。下面一段是OpenSSL项目网站上给出的定义： The OpenSSL Project is a collaborativ...

OpenSSL Cookbook 2——密钥及证书管理 大部分用户都是为了让自己的WEB服务器支持SSL才开始使用OpenSSL的，所以这里重点介绍一下这一案例的使用流程，这一流程主要分为以下三步， 1. 生成一个足够健壮的私钥 2. 使用步骤1生成的私钥创建自己的证书申请请求（CSR），并将CSR发送给CA 3. 获得CA根据你的CSR签发给你的证书，并将该证书安装到你

一旦有了私钥，就可以继续创建证书注册请求（CSR）。这是要求CA签署证书的正式请求，它包含请求证书实体的公钥和有关实体的一些信息，这些数据都将是证书的一部分。CSR总是用它所携带的公钥对应的私钥签名。    CSR创建通常是一个交互过程，在这一过程中，你将提供证书所需的一些信息。仔细阅读由OpenSSL工具给出的说明；如果你想一个字段是空的，你必须输入一个点而不是仅仅按下回车。因为回车代表使用CSR

英文版地址：https://www.feistyduck.com/library/openssl-cookbook/online/ch-openssl.html签署你自己的证书 如果你正在安装一个TLS服务器供你自己使用，你可能不想去CA的公开信任的证书。使用一个自签名证书很容易。假设你已经阅读前几篇关于OpenSSL Cookbook的内容并已经生成了自己的CSR，那么用下面的方法就可以签署自己