pyList
  1. pyList
    2. ›
  2. 备忘 OpenSSL 证书 签名 生成

OpenSSL 生成自签名证书备忘

🕥 by at

用 OpenSSL 生成自签名证书的步骤：

OpenSSL 生成自签名证书备忘

  • 创建Key；
  • 创建签名请求；
  • 将Key的口令移除；
  • 用Key签名证书。

为HTTPS准备的证书需要注意，创建的签名请求的CN必须与域名完全一致，否则无法通过浏览器验证。

具体命令如下，把域名改为自己的域名：

openssl genrsa -des3 -out $DOMAIN.key 1024
openssl req -new -subj "/C=US/ST=Mars/L=iTranswarp/O=iTranswarp/OU=iTranswarp/CN=$DOMAIN" -key $DOMAIN.key -out $DOMAIN.csr
mv $DOMAIN.key $DOMAIN.origin.key
openssl rsa -in $DOMAIN.origin.key -out $DOMAIN.key
openssl x509 -req -days 3650 -in $DOMAIN.csr -signkey $DOMAIN.key -out $DOMAIN.crt

有时需要下面两个文件名更加方便识别：

cp $DOMAIN.crt cert.pem
cp $DOMAIN.key key.pem

nginx 配置：

ssl_certificate     $DOMAIN.crt;
ssl_certificate_key $DOMAIN.key;
本文标签： 备忘 OpenSSL 证书 签名 生成
本文网址: https://pylist.com/t/1544967395 （转载注明出处）
如果你有任何建议或疑问可以在下面 留言
发表第一条评论！
验证码图片
相关推荐

小工具

标签

pil python 验证码 生成 图片 字符串 随机 颜色 sha1 php hmac 签名 硬件加速 ubnt er 固件 路由 gmail smtp 发信 密码 开通 openwrt 国内 app mac store 登录 未知 默认值 struct 设置 json 效率 性能 问题 websocket tornado 客户端 最新版 wndr4300 升级 golang 网页 正文 提取 新闻 文本 u盘 diskutil 格式化 顽固 web nginx quic 抢先 bbr 开启 print 中文 终端 正确 老旧 服务器 笔记本 改造 记录 google 身份验证 authenticator 迁移 手机 静音 风扇 主机 低功耗 爬虫 组装 微信 尝鲜 视频 体验 cpu debian ubuntu 查看 温度 chrome server 浏览 webdriver 微博 selenium gnu linux 安装 系统启动 usb 编译 宅家 坑记 屏幕 动手 useragent 搜索引擎 蜘蛛 真假 识别

最近发表

最近浏览