pyList
  1. pyList
    2. ›
  2. 备忘 OpenSSL 证书 签名 生成

OpenSSL 生成自签名证书备忘

🕥 by at

用 OpenSSL 生成自签名证书的步骤：

OpenSSL 生成自签名证书备忘

  • 创建Key；
  • 创建签名请求；
  • 将Key的口令移除；
  • 用Key签名证书。

为HTTPS准备的证书需要注意，创建的签名请求的CN必须与域名完全一致，否则无法通过浏览器验证。

具体命令如下，把域名改为自己的域名：

openssl genrsa -des3 -out $DOMAIN.key 1024
openssl req -new -subj "/C=US/ST=Mars/L=iTranswarp/O=iTranswarp/OU=iTranswarp/CN=$DOMAIN" -key $DOMAIN.key -out $DOMAIN.csr
mv $DOMAIN.key $DOMAIN.origin.key
openssl rsa -in $DOMAIN.origin.key -out $DOMAIN.key
openssl x509 -req -days 3650 -in $DOMAIN.csr -signkey $DOMAIN.key -out $DOMAIN.crt

有时需要下面两个文件名更加方便识别：

cp $DOMAIN.crt cert.pem
cp $DOMAIN.key key.pem

nginx 配置：

ssl_certificate     $DOMAIN.crt;
ssl_certificate_key $DOMAIN.key;
本文标签： 备忘 OpenSSL 证书 签名 生成
本文网址: https://pylist.com/t/1544967395 （转载注明出处）
如果你有任何建议或疑问可以在下面 留言
发表第一条评论！
验证码图片
相关推荐

小工具

标签

sha1 python php hmac 签名 pil 验证码 生成 图片 字符串 随机 颜色 硬件加速 ubnt er 固件 路由 虚拟机 virtualbox 很慢 网络 解决 text sublime 内存 暴涨 乱码 vim linux 中文 centos 不可 openwrt usb 上网卡 共享 bbr 开启 dbutils 连接池 mysql 数据 国内 form data post 上传 u盘 mac diskutil 格式化 顽固 最新版 wndr4300 升级 sqlite3 time golang timestamp 小结 时间 默认值 struct 设置 failed load devtools sourcemap chrome 自动更新 microsoft 关闭 app store 登录 未知 静音 风扇 主机 笔记本 改造 低功耗 web 爬虫 服务器 组装 微信 尝鲜 视频 体验 cpu debian ubuntu 查看 温度 server 浏览 google 身份验证 authenticator 迁移 手机 webdriver 微博 selenium gnu 安装 系统启动 编译 宅家 坑记 屏幕 动手 nginx quic 抢先

最近发表

最近浏览