linux下生成https的crt和key证书

最新推荐文章于 2024-06-27 11:46:51 发布
最新推荐文章于 2024-06-27 11:46:51 发布
阅读量4.6w 收藏 20
点赞数 3
分类专栏： 日志采集BIV 文章标签： Elk权限 https 证书 openssl
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xuplus/article/details/51613883
版权
今天在配置kibana权限设置时，kibana要求使用https链接。于是总结了一下linux下openssl生成 签名的步骤：x509证书一般会用到三类文，key，csr，crt。Key 是私用密钥openssl格，通常是rsa算法。Csr 是证书请求文件，用于申请证书。在制作csr文件的时，必须使用自己的私钥来签署申，还可以设定一个密钥。crt是CA认证
摘要由CSDN通过智能技术生成

今天在配置kibana权限设置时，kibana要求使用https链接。

于是总结了一下linux下openssl生成 签名的步骤：

x509证书一般会用到三类文，key，csr，crt。

Key 是私用密钥openssl格，通常是rsa算法。

Csr 是证书请求文件，用于申请证书。在制作csr文件的时，必须使用自己的私钥来签署申，还可以设定一个密钥。

crt是CA认证后的证书文，（windows下面的，其实是crt），签署人用自己的key

最低0.47元/天 解锁文章
xuplus
关注
  • 3
    点赞
  • 踩
  • 20
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
Zabbix server配置https
huade20的专栏
03-07 7260
zabbix Server安装请参见官网这里我们来一起看下如何将zabbix server设置为https协议，且将http跳转到https协议上来。 第一步 设置https 1、安装mod_ssl 和openssl yum install mod_ssl openssl 2、生成证书 cd /etc/pki/CA 1.生成2048位的加密私钥 openssl genrsa -ou...
openssl 生成 证书
逆雪寒的天坑
05-23 2125
x509证书一般会用到三类文，key，csr，crt。 Key 是私用密钥openssl格，通常是rsa算法。 Csr 是证书请求文件，用于申请证书。在制作csr文件的时，必须使用自己的私钥来签署申，还可以设定一个密钥。 crt是CA认证后的证书文，（windows下面的，其实是crt），签署人用自己的key给你签署的凭证。    1.key的生成  opens
HTTPS证书创建
qq_43268957的博客
06-27 946
https数字证书申请与自签名证书部署
【openssl自己生成key私钥、crt证书】
qq_44637753的博客
04-13 6388
本文改编自openssl官网openssl食谱 Nginx添加ssl模块：https://blog.csdn.net/qq_44637753/article/details/124141722?spm=1001.2014.3001.5501 openssl生成crt、key一、密钥和证书管理二、生成私钥1.生成 RSA 密钥，使用以下 genpkey 命令：2.使用rsa命令查看密钥的结构：三、创建证书签名请求1.创建新证书签名请求(CSR)：2.从现有证书创建(CSR)：3.无人值守的 CSR 生成：四、
openssl生成server.crt和server.key
宝安小雨
05-11 1711
请注意，由于这是一个自签名证书，所以它不会被任何证书颁发机构（CA）信任。如果你正在为生产环境配置 SSL，你可能需要购买并使用由受信任的 CA 颁发的证书。现在你应该有了 server.crt 和 server.key 文件，它们分别是你的公开证书和私钥。在这一步，你将被要求提供一些信息，如你的国家、省份、城市、组织名称等。这些信息将包含在你的证书中。你可以使用 openssl 命令行工具来生成自签名的 SSL 证书和密钥。这将生成一个有效期为 365 天的自签名 SSL 证书。
zabbix-web切换为nginx及https
weixin_30843605的博客
07-15 480
目录 zabbix-web切换为nginx及https 1、背景和环境 2、安装nginx 2.1、编译参数 2.2、修改配置文件并配置https 2.3、配置nginx为系统服务 3、安装php 3.1、...
Linux 生成SSL证书 供 nginx使用
09-13
然后，根据私钥文件和证书请求文件生成证书文件使用以下命令：`openssl x509 -req -days 365 -in ssl.csr -signkey ssl.key -out ssl.crt`，这里的 365 是证书有效期，可以根据需要设置。 最后，使用生成的私钥文件...
Rockey Linux下OpenSSL制作自签名CA证书应用
最新发布
07-13
本文将详细介绍如何在Rocky Linux环境下利用OpenSSL工具来生成自签名的CA证书，并应用于Web服务。 #### 一、系统环境与工具准备 1. **生成工具**: OpenSSL版本为3.0.7(1 Nov 2022)，库版本同样为3.0.7。 2. **生成...
linux-用于快速为本地开发环境生成HTTPS证书的一组脚本
08-13
1. `generate_cert.sh`: 这个脚本可能会使用OpenSSL库来生成私钥和证书请求。 2. `sign_cert.sh`: 可能用于使用自签发CA（如`openssl x509 -req -days <valid_days> -in cert.csr -signkey privkey.key -out cert....
linux系统生成证书指令
04-04
最后，使用`openssl x509 -req`命令结合之前生成的私钥和证书请求文件来生成最终的证书文件。 ```shell openssl x509 -req -days 3650 -in ssl.csr -signkey ssl.key -out ssl.crt ``` 这里`-days 3650`参数指定了...
linux系统openssl 实现ssl自签证书
12-02
执行`sh -x create_ssl.sh 1 192.168.1.1`，这里的"192.168.1.1"应替换为实际服务器IP，这将为该服务器创建一个SSL证书和对应的私钥，分别命名为server.crt和server.key。这两个文件随后会被Nginx用来配置HTTPS服务...
OpenSSL生成key和crt文件
qq_35699473的博客
04-20 1348
最近在学习trojan的过程中用到了这写东西，简单的记录一下 生成.key文件 openssl genrsa -out server.key 2048 他会让你输入一个短语，目测是使用这个短语生成加密文件 这样是生成rsa私钥，des3算法，openssl格式，2048位强度。server.key是密钥文件名。为了生成这样的密钥，需要一个至少四位的密码。可以通过以下方法生成没有密码的key: openssl rsa -in server.key -out server.key server.key
zabbix配置https监控nginx服务器状态
EucalyptusA的博客
08-13 816
zabbix监控nginx服务器状态 环境说明： 服务端IP 要安装的应用 192.168.32.125 lnmp架构 zabbix server 因为zabbix是用php语言开发的，所以必须先部署lamp架构，使其能够支持运行php网页 lnmp部署 1. 部署zabbix 1.1 zabbix服务端安装 #安装依赖包 [root@www ~]# yum -y install net-snmp-devel libevent-devel #下载zabbix [root@www ~]
Centos7 Linux系统下生成https的crt和key证书
各类程序设计成品、文档、学习资料
10-25 1911
生成的csr文件交给CA签名后形成服务端自己的证书。-CA选项指明用于被签名的csr证书，-CAkey选项指明用于签名的密钥，-CAserial指明序列号文件，而-CAcreateserial指明文件不存在时自动生成。CSR文件必须有CA的签名才可形成证书，可将此文件发送到verisign等地方由它验证，要交一大笔钱，何不自己做CA呢。crt是CA认证后的证书文，（windows下面的，其实是crt），签署人用自己的key给你签署的凭证。生成的ca.crt文件是用来签署下面的server.csr文件。
在zabbix怎么把http修改成https
热门推荐
zyh960的博客
05-11 1万+
怎么把zabbix的http服务转化为HTTPS服务 1、首先先安装 openssl 和生成密匙和证书 安装 openssl yum install mod_ssl openssl 2、进入指定存放的路径，我这边的存放路径是/etc/pki/CA 1、cd /etc/pki/CA #生成2048位的加密私钥 2、openssl genrsa -out server.key 2048 #生成证书签名的请求 3、openssl req -new -key server.key -out server.csr
使用openssl生成crt证书
【轰炸机】的博客
08-27 2501
使用openssl生成crt证书
nginx访问控制，用户认证，配置https，zabbix监控nginx状态页面
Albert_OS的博客
10-14 296
nginx访问控制，用户认证，配置https，zabbix监控nginx状态页面
Zabbix-Web启用安全链接ssl
weixin_34127717的博客
05-12 551
Zabbix-Web启用安全链接ssl 前端设置 安装mod_ssl sudo yum install mod_ssl -y 创建ssl-keys # mkdir for private key sudo mkdir -p /etc/httpd/ssl/private # change mod 700 sudo chmod 700 /etc/httpd/ssl/private # create...
nginx访问控制、用户认证、https配置、状态页面开启和zabbix监控
m0_72915775的博客
10-13 965
nginx访问控制、用户认证、https配置、状态页面开启和zabbix监控
linux java 生成证书_Java 制作证书（Windows 和Linux）
06-01
在 Windows 和 Linux 系统中，制作证书的流程都是一样的。以下是制作证书的步骤： 1. 生成私钥 在命令行中使用以下命令生成私钥： ``` keytool -genkeypair -alias mykey -keyalg RSA -keysize 2048 -validity 365 -keystore mykeystore.jks ``` 其中，-alias 参数指定别名，-keyalg 参数指定密钥算法，-keysize 参数指定密钥长度，-validity 参数指定证书有效期，-keystore 参数指定密钥库文件名。 2. 导出证书 在命令行中使用以下命令将证书导出： ``` keytool -export -alias mykey -keystore mykeystore.jks -file mycert.crt ``` 其中，-alias 参数指定别名，-keystore 参数指定密钥库文件名，-file 参数指定导出的证书文件名。 3. 导入证书 如果要在另一台计算机或服务器上使用证书，需要将证书导入到该计算机或服务器中。在命令行中使用以下命令将证书导入： ``` keytool -import -alias mykey -file mycert.crt -keystore mykeystore.jks ``` 其中，-alias 参数指定别名，-file 参数指定导入的证书文件名，-keystore 参数指定密钥库文件名。 以上就是制作证书的基本步骤，需要注意的是，在使用 keytool 命令时，必须在 JDK 的 bin 目录下运行。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值