用OpenSSL生成安全证书的命令范例

CA:

    ca.key    生成根证书的密钥    openssl genrsa -out ca.key 1024

    ca.csr    证书请求    openssl req -new -key ca.key -out ca.csr -subj "/C=CN/ST=GD/L=GZ/O=BANK/OU=BANK/CN=*.bank.com"

    ca.crt    生成根证书    openssl x509 -req -days 3650 -in ca.csr -signkey ca.key -out ca.crt

    ca.p12p12    格式证书    openssl pkcs12 -export -clcerts -in ca.crt -inkey ca.key -out ca.p12

        export pwd: 123456

    *ca.jksjks    格式证书    keytool -importcert -alias CA -file ca.crt -keystore ca.jks

        keystore pwd: 123456

 

Server:

    server.key    生成服务端的密钥    openssl genrsa -out server.key 1024

    server.csr    生成服务端证书的请求文件    openssl req -new -key server.key -out server.csr  -subj "/C=CN/ST=GD/L=GZ/O=BANK/OU=BANK/CN=127.0.0.1"

        Common Name (eg, YOUR name) []:192.168.1.246   注释：一定要写服务器所在的ip地址

    server.crt    用根证书来签发服务器端请求文件，生成服务器端证书    openssl x509 -req -days 3650 -in   server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt

    *server.p12    打包服务器端资料为pkcs12格式    openssl pkcs12 -export -in server.crt -inkey server.key -out server.p12

        export pwd: 123456type: PKCS12

 

Client:

    client.key    生成客户端的密钥    openssl genrsa -out client.key 1024

    client.csr    生成客户端证书的请求文件    openssl req -new -key client.key -out client.csr  -subj "/C=CN/ST=GD/L=GZ/O=BANK/OU=BANK"

    client.crt    用根证书来签发客户端请求文件，生成客户端证书    openssl x509 -req -days 3650 -in client.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out client.crt

    *client.p12    打包客户端资料为pkcs12格式    openssl pkcs12 -export -in client.crt -inkey client.key -out client.p12

        export pwd: 123456type: PKCS12