window下openssl证书生成

最新推荐文章于 2024-07-02 10:57:33 发布

ychaochao

最新推荐文章于 2024-07-02 10:57:33 发布

阅读量757

点赞数

本文链接：https://blog.csdn.net/ychaochao/article/details/90035348

版权

本文详细介绍了在Windows上生成OpenSSL证书的过程，包括创建根密钥和证书请求、生成服务器和客户端密钥及证书请求、证书签名，以及解决可能出现的问题。同时，还讲解了如何使用keytool生成Java的keystore文件，并进行证书导入。

摘要由CSDN通过智能技术生成

0.准备工作
安装openssl
在bin目录下建立ca文件夹
ca文件夹下建立newcerts，private文件夹
建立index.txt和serial文件，serial文件中深入内容01
更改配置文件dir       = ./demoCA                    为dir       = ./CA
           certificate   = $dir/cacert.pem 为certificate   = $dir/ca-cert.pem
           private_key   = $dir/private/cakey.pem为private_key   = $dir/private/ca-key.pem

设置环境变量OPENSSL_CONF为C:\OpenSSL\bin\openssl.cfg
进入openssl命令提示后
1.创建根密钥和证书请求
req -new -x509 -keyout ca/private/cakey.pem -out ca/ca-cert.pem -config openssl.cfg

2.创建服务器和客户端密钥
genrsa -out server-key.pem 1024
genrsa -out client-key.pem 1024

3.创建服务器和客户端的证书请求
req -new -key server-key.pem -out server.csr -config openssl.cfg
req -new -key client-key.pem -out client.csr -config openssl.cfg

4.证书签名
ca -in server.csr -out server-cert.pem -cert ca/ca-cert.pem -keyfile ca/private/ca-key.pem -config o