使用openssl命令 生成指定有效时间的ssl证书,cer格式

使用openssl 命令生成cer证书：

openssl genrsa -out openssl.key 1024

 openssl req -new -x509 -key openssl.key -out openssl.cer -days 365

其中days 可以指明生成证书的有效时间

Enter pass phrase for root.key: 输入前面创建的密码

Country Name (2 letter code) [AU]:CN   国家代号，中国输入CN

State or Province Name (full name) [Some-State]:BeiJing   省的全名，拼音

Locality Name (eg, city) []:BeiJing  市的全名，拼音

Organization Name (eg, company) [Internet Widgits Pty Ltd]:Yvioo  公司英文名(可以随便输入)

Organizational Unit Name (eg, section) []:  单位名 可以不输入

Common Name (eg, YOUR name) []: 输入你的名字

Email Address []:admin@mycompany.com  电子邮箱随便填

Please enter the following ‘extra’ attributes

to be sent with your certificate request

A challenge password []:  可以不输入

An optional company name []:   可以不输入

 openssl命令查看证书有效期：

cat openssl.cer|openssl x509 -noout -enddate ：

 指定生成的openssl.cer 证书有效时间为一年。