OpenSSL生成证书
来源:互联网 发布:东德歧视知乎 编辑:程序博客网 时间:2024/04/30 12:59
要生成证书的目录下建立几个文件和文件夹,有./demoCA/ ./demoCA/newcerts/ ./demoCA/index.txt ./demoCA/serial,在serial文件中写入第一个序列号“01” 1.生成X509格式的CA自签名证书 2.生成服务端的私钥(key文件)及csr 文件 3.生成客户端的私钥(key文件)及csr文件 4.用生成的CA的证书为刚才生成的server.csr,client.csr文件签名 5. 生成p12格式证书 6.生成pem格式证书 7.PFX文件转换为X509证书文件和RSA密钥文件 生成 服务端证书:ca.crt, server.key, server.crt, server.pem, server.pfx 客户端证书:ca.crt, client.key, client.crt, client.pem, client.pfx
$openssl req -new -x509 -keyout ca.key -out ca.crt
$openssl genrsa -des3 -out server.key 1024
$openssl req -new -key server.key -out server.csr
$openssl genrsa -des3 -out client.key 1024
$openssl req -new -key client.key -out client.csr
$openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key
$openssl ca -in client.csr -out client.crt -cert ca.crt -keyfile ca.key
$openssl pkcs12 -export -inkey client.key -in client.crt -out client.pfx
$openssl pkcs12 -export -inkey server.key -in server.crt -out server.pfx
有时需要用到pem格式的证书,可以用以下方式合并证书文件(crt)和私钥文件(key)来生成
$cat client.crt client.key> client.pem
$cat server.crt server.key > server.pem
$openssl pkcs12 -in server.pfx -nodes -out server.pem
$openssl rsa -in server.pem -out server2.key
$openssl x509 -in server.pem -out server2.crt
- openssl https openssl 证书生成
- OpenSSL证书生成
- openssl生成https证书
- openssl生成https证书
- 使用OpenSSL生成证书
- openssl生成证书文件
- OpenSSL生成证书
- openssl 生成v3证书
- openssl生成https证书
- OpenSSL 生成证书
- openssl手工生成证书
- openssl 生成证书【整理】
- OpenSSL生成证书
- openssl生成证书
- OpenSSL证书生成
- openssl 生成v3证书
- 使用OpenSSL生成证书
- openssl生成https证书
- 16*16点阵屏
- java类的初始化顺序
- poj1006——生理周期
- 亚嵌
- 权限管理
- OpenSSL生成证书
- asp.net小贴士
- Hash Table
- 核危机或全面失控 菅直人称做好东日本全毁准备
- 求圆心和交点
- 软件工程与现场管理
- firefox 和 ie 事件处理的细节,研究,再研究-----书写同时兼容ie和ff的事件处理代码
- UC 交互设计,笔试题
- IMEI