pyList
  1. pyList
    2. ›
  2. 备忘 OpenSSL 证书 签名 生成

OpenSSL 生成自签名证书备忘

🕥 by at

用 OpenSSL 生成自签名证书的步骤：

OpenSSL 生成自签名证书备忘

  • 创建Key；
  • 创建签名请求；
  • 将Key的口令移除；
  • 用Key签名证书。

为HTTPS准备的证书需要注意，创建的签名请求的CN必须与域名完全一致，否则无法通过浏览器验证。

具体命令如下，把域名改为自己的域名：

openssl genrsa -des3 -out $DOMAIN.key 1024
openssl req -new -subj "/C=US/ST=Mars/L=iTranswarp/O=iTranswarp/OU=iTranswarp/CN=$DOMAIN" -key $DOMAIN.key -out $DOMAIN.csr
mv $DOMAIN.key $DOMAIN.origin.key
openssl rsa -in $DOMAIN.origin.key -out $DOMAIN.key
openssl x509 -req -days 3650 -in $DOMAIN.csr -signkey $DOMAIN.key -out $DOMAIN.crt

有时需要下面两个文件名更加方便识别：

cp $DOMAIN.crt cert.pem
cp $DOMAIN.key key.pem

nginx 配置：

ssl_certificate     $DOMAIN.crt;
ssl_certificate_key $DOMAIN.key;
本文标签： 备忘 OpenSSL 证书 签名 生成
本文网址: https://pylist.com/t/1544967395 （转载注明出处）
如果你有任何建议或疑问可以在下面 留言
发表第一条评论！
验证码图片
相关推荐

小工具

标签

python 字符串 随机 生成 颜色 sha1 php hmac 签名 pil 验证码 图片 静音 风扇 主机 笔记本 改造 低功耗 web 爬虫 服务器 组装 微信 尝鲜 视频 体验 cpu debian ubuntu 查看 温度 map 性能 问题 chrome server 浏览 webdriver 微博 golang selenium 登录 网页 正文 提取 新闻 caddy https 部署 网站 多个 files mac open 解决 办法 示例 ffmpeg 一览表 参数 openwrt 国内 google 身份验证 authenticator 迁移 手机 默认值 struct 设置 json 效率 os popen 超时 failed load devtools sourcemap 自动更新 microsoft 关闭 app store 未知 gnu linux 安装 系统启动 usb 固件 编译 宅家 坑记 屏幕 动手 硬件加速 ubnt er 路由 nginx quic 抢先

最近发表

最近浏览